CVE-2025-10625

ŚrednieCVSS 6.3

Opublikowano: 17/09/2025(UTC)Zaktualizowano: 26/09/2026(UTC)Przetłumaczono: 26/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.34%

Percentyl 24 - wyżej niż 24% wszystkich znanych CVE

Streszczenie

W SourceCodester Online Exam Form Submission 1.0 wykryto lukę w nieznanej funkcjonalności pliku /user/dashboard.php?page=update_profile. Manipulacja argumentem phone prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a exploit jest już publiczny i może być wykorzystany. Inne parametry również mogą być podatne.

Ocena ryzyka

Wstrzyknięcie SQL może pozwolić atakującemu na odczyt, modyfikację lub usunięcie danych z bazy danych. Publiczna dostępność exploitu zwiększa ryzyko szybkiego wykorzystania.

Rekomendacja

Zaktualizuj oprogramowanie lub zastosuj poprawki walidujące dane wejściowe, a także wdróż parametryzowane zapytania i ogranicz uprawnienia bazy danych.

Inne podatności w SourceCodester Online Exam Form Submission

CVE-2025-10602Średnie
W aplikacji SourceCodester Online Exam Form Submission 1.0 wykryto podatność typu SQL Injection w pliku /admin/delete_s1.php. Poprzez manipulację argumentem ID atakujący może wykonać dowolne zapytania SQL. Podatność można wykorzystać zdalnie, a exploit został publicznie ujawniony.

Oryginalny opis (angielski, źródło NVD)

A vulnerability was detected in SourceCodester Online Exam Form Submission 1.0. Affected by this vulnerability is an unknown functionality of the file /user/dashboard.php?page=update_profile. The manipulation of the argument phone results in sql injection. The attack may be launched remotely. The exploit is now public and may be used. Other parameters might be affected as well.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS