CVE-2025-10618

ŚrednieCVSS 6.3

Opublikowano: 17/09/2025(UTC)Zaktualizowano: 26/09/2026(UTC)Przetłumaczono: 26/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.48%

Percentyl 39 - wyżej niż 39% wszystkich znanych CVE

Streszczenie

W systemie itsourcecode Online Clinic Management System 1.0 wykryto podatność bezpieczeństwa w nieznanej funkcji pliku transact.php. Manipulacja argumentem firstname prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

Ocena ryzyka

Atakujący może wykonać dowolne zapytania SQL, co może prowadzić do wycieku, modyfikacji lub usunięcia danych z bazy danych. Podatność jest łatwa do wykorzystania, ponieważ exploit jest publicznie dostępny.

Rekomendacja

Należy niezwłocznie zastosować poprawki lub odizolować system od sieci publicznej. Zaleca się wdrożenie parametryzowanych zapytań SQL oraz walidację danych wejściowych.

Inne podatności w itsourcecode Online Clinic Management System

CVE-2025-11038Średnie
W systemie itsourcecode Online Clinic Management System 1.0 wykryto podatność na SQL injection w pliku /details.php?action=post. Manipulacja argumentem ID umożliwia zdalne wykonanie ataku. Exploit został publicznie udostępniony.

Oryginalny opis (angielski, źródło NVD)

A security vulnerability has been detected in itsourcecode Online Clinic Management System 1.0. Affected by this issue is some unknown functionality of the file transact.php. Such manipulation of the argument firstname leads to sql injection. The attack may be launched remotely. The exploit has been disclosed publicly and may be used. Other parameters might be affected as well.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS