CVE-2025-10594
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 24 - wyżej niż 24% wszystkich znanych CVE
Streszczenie
W systemie SourceCodester Online Student File Management System 1.0 wykryto podatność SQL Injection w pliku /admin/delete_student.php. Poprzez manipulację argumentem stud_id atakujący może wykonać dowolne zapytania SQL. Podatność można wykorzystać zdalnie, a exploit został publicznie ujawniony.
Ocena ryzyka
Atakujący może zdalnie uzyskać dostęp do danych uczniów, zmodyfikować je lub usunąć. Publicznie dostępny exploit zwiększa ryzyko szybkiego wykorzystania podatności.
Rekomendacja
Należy niezwłocznie zaktualizować aplikację do wersji zawierającej poprawkę lub wdrożyć walidację danych wejściowych. Do czasu aktualizacji zaleca się ograniczenie dostępu do panelu administracyjnego.
Inne podatności w SourceCodester Online Student File Management System
Zobacz wszystkie- CVE-2025-10595Średnie
W SourceCodester Online Student File Management System 1.0 odkryto podatność na iniekcję SQL w pliku /admin/delete_user.php, gdzie argument user_id jest nieprawidłowo przetwarzany. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.
- CVE-2025-10593Średnie
W SourceCodester Online Student File Management System 1.0 wykryto podatność w nieznanej funkcji pliku /admin/update_student.php. Manipulacja argumentem stud_id prowadzi do wstrzyknięcia SQL, a atak można przeprowadzić zdalnie. Exploit jest publicznie dostępny.
Oryginalny opis (angielski, źródło NVD)
A flaw has been found in SourceCodester Online Student File Management System 1.0. Affected by this vulnerability is an unknown functionality of the file /admin/delete_student.php. Executing manipulation of the argument stud_id can lead to sql injection. It is possible to launch the attack remotely. The exploit has been published and may be used.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS