CVE-2025-10613
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 24 - wyżej niż 24% wszystkich znanych CVE
Streszczenie
W itsourcecode Student Information System 1.0 znaleziono lukę w nieznanej funkcji pliku /leveledit1.php. Manipulacja argumentem level_id prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a exploit został ujawniony publicznie i może być wykorzystany.
Ocena ryzyka
Wstrzyknięcie SQL może pozwolić atakującemu na dostęp do danych uczniów i innych informacji w bazie danych. Publiczna dostępność exploitu zwiększa ryzyko wykorzystania.
Rekomendacja
Zaktualizuj oprogramowanie lub zastosuj poprawki walidujące dane wejściowe, a także wdróż parametryzowane zapytania i ogranicz uprawnienia bazy danych.
Inne podatności w itsourcecode Student Information System
Zobacz wszystkie- CVE-2025-14214Średnie
W itsourcecode Student Information System 1.0 występuje podatność w nieznanej części pliku /section_edit1.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Zdalne wykorzystanie jest możliwe, a exploit został publicznie ujawniony i może być użyty.
- CVE-2025-13581Średnie
Podatność SQL injection w pliku /schedule_edit1.php systemu itsourcecode Student Information System 1.0. Manipulowanie argumentem schedule_id pozwala na zdalne wstrzyknięcie zapytań SQL. Exploit jest publicznie dostępny.
Oryginalny opis (angielski, źródło NVD)
A vulnerability has been found in itsourcecode Student Information System 1.0. The affected element is an unknown function of the file /leveledit1.php. Such manipulation of the argument level_id leads to sql injection. The attack may be performed from remote. The exploit has been disclosed to the public and may be used.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS