CVE-2025-63622
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 29 - wyżej niż 29% wszystkich znanych CVE
Streszczenie
W aplikacji code-projects Online Complaint Site 1.0 wykryto podatność w pliku /cms/admin/subcategory.php. Manipulacja argumentem category prowadzi do wstrzyknięcia SQL (SQL injection).
Ocena ryzyka
Podatność SQL injection może pozwolić atakującemu na odczyt, modyfikację lub usunięcie danych z bazy danych, a w niektórych przypadkach na wykonanie poleceń na serwerze.
Rekomendacja
Należy wdrożyć poprawkę lub zaktualizować aplikację do wersji, w której problem został naprawiony; do tego czasu zaleca się walidację danych wejściowych i stosowanie zapytań parametryzowanych.
Inne podatności w Online Complaint Site
Zobacz wszystkie- CVE-2025-11552Średnie
W systemie Online Complaint Site 1.0 odkryto podatność SQL injection w pliku /admin/category.php. Manipulacja argumentem Category umożliwia zdalne wstrzyknięcie SQL. Exploit jest publiczny.
- CVE-2025-11530Średnie
W systemie Online Complaint Site 1.0 odkryto podatność SQL injection w pliku /cms/admin/state.php. Manipulacja argumentem state umożliwia zdalne wstrzyknięcie SQL. Exploit jest publiczny.
- CVE-2025-11516Średnie
W systemie Online Complaint Site 1.0 odkryto podatność SQL injection w pliku /cms/users/complaint-details.php. Manipulacja argumentem cid umożliwia zdalne wstrzyknięcie SQL. Exploit jest publiczny.
- CVE-2025-11515Średnie
W systemie Online Complaint Site 1.0 odkryto podatność SQL injection w pliku /cms/users/register-complaint.php. Manipulacja argumentem cid umożliwia zdalne wstrzyknięcie SQL. Exploit jest publiczny.
- CVE-2025-11514Średnie
W systemie Online Complaint Site 1.0 odkryto podatność SQL injection w pliku /cms/users/index.php. Manipulacja argumentem Username umożliwia zdalne wstrzyknięcie SQL. Exploit jest publiczny.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was found in code-projects Online Complaint Site 1.0. This issue affects some unknown processing of the file /cms/admin/subcategory.php. This manipulation of the argument category causes SQL injection.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS