CVE-2025-10602

ŚrednieCVSS 6.3

Opublikowano: 17/09/2025(UTC)Zaktualizowano: 26/09/2026(UTC)Przetłumaczono: 26/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.34%

Percentyl 24 - wyżej niż 24% wszystkich znanych CVE

Streszczenie

W aplikacji SourceCodester Online Exam Form Submission 1.0 wykryto podatność typu SQL Injection w pliku /admin/delete_s1.php. Poprzez manipulację argumentem ID atakujący może wykonać dowolne zapytania SQL. Podatność można wykorzystać zdalnie, a exploit został publicznie ujawniony.

Ocena ryzyka

Atakujący może zdalnie odczytać, zmodyfikować lub usunąć dane z bazy danych, w tym dane egzaminacyjne i użytkowników. Publicznie dostępny exploit zwiększa ryzyko szybkiego wykorzystania podatności.

Rekomendacja

Należy natychmiast zaktualizować aplikację do wersji, w której podatność została naprawiona, lub zastosować poprawki walidacji danych wejściowych. Do czasu aktualizacji zaleca się ograniczenie dostępu do panelu administracyjnego.

Inne podatności w SourceCodester Online Exam Form Submission

CVE-2025-10625Średnie
W SourceCodester Online Exam Form Submission 1.0 wykryto lukę w nieznanej funkcjonalności pliku /user/dashboard.php?page=update_profile. Manipulacja argumentem phone prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a exploit jest już publiczny i może być wykorzystany. Inne parametry również mogą być podatne.

Oryginalny opis (angielski, źródło NVD)

A vulnerability was found in SourceCodester Online Exam Form Submission 1.0. Affected by this vulnerability is an unknown functionality of the file /admin/delete_s1.php. Performing manipulation of the argument ID results in sql injection. The attack can be initiated remotely. The exploit has been made public and could be used.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS