CVE-2025-10593
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 21 - wyżej niż 21% wszystkich znanych CVE
Streszczenie
W SourceCodester Online Student File Management System 1.0 wykryto podatność w nieznanej funkcji pliku /admin/update_student.php. Manipulacja argumentem stud_id prowadzi do wstrzyknięcia SQL, a atak można przeprowadzić zdalnie. Exploit jest publicznie dostępny.
Ocena ryzyka
Atakujący może zdalnie wykonać wstrzyknięcie SQL, co może prowadzić do ujawnienia, modyfikacji lub usunięcia danych w bazie systemu zarządzania plikami studentów.
Rekomendacja
Należy natychmiast zabezpieczyć aplikację poprzez walidację i parametryzację zapytań SQL, ograniczyć dostęp do panelu administracyjnego oraz rozważyć wdrożenie poprawki od dostawcy.
Inne podatności w SourceCodester Online Student File Management System
Zobacz wszystkie- CVE-2025-10595Średnie
W SourceCodester Online Student File Management System 1.0 odkryto podatność na iniekcję SQL w pliku /admin/delete_user.php, gdzie argument user_id jest nieprawidłowo przetwarzany. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.
- CVE-2025-10594Średnie
W systemie SourceCodester Online Student File Management System 1.0 wykryto podatność SQL Injection w pliku /admin/delete_student.php. Poprzez manipulację argumentem stud_id atakujący może wykonać dowolne zapytania SQL. Podatność można wykorzystać zdalnie, a exploit został publicznie ujawniony.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was detected in SourceCodester Online Student File Management System 1.0. Affected is an unknown function of the file /admin/update_student.php. Performing manipulation of the argument stud_id results in sql injection. It is possible to initiate the attack remotely. The exploit is now public and may be used.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS