CVE-2025-10839
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 39 - wyżej niż 39% wszystkich znanych CVE
Streszczenie
W oprogramowaniu SourceCodester Pet Grooming Management Software 1.0 wykryto podatność SQL injection w pliku /admin/inv-print.php. Manipulacja argumentem ID umożliwia zdalne przeprowadzenie ataku. Exploit został opublikowany i może być wykorzystany.
Ocena ryzyka
Podatność umożliwia zdalne wstrzyknięcie SQL, co może prowadzić do naruszenia integralności bazy danych lub wycieku danych. Publicznie dostępny exploit zwiększa ryzyko ataku.
Rekomendacja
Należy zastosować poprawki producenta lub ograniczyć dostęp do pliku /admin/inv-print.php. Zaleca się również stosowanie prepared statements i walidację danych wejściowych.
Inne podatności w SourceCodester Pet Grooming Management Software
Zobacz wszystkie- CVE-2026-75014Wysokie
W oprogramowaniu SourceCodester Pet Grooming Management Software 1.0 stwierdzono podatność w pliku /admin/get_barcode_data.php. Manipulacja argumentem barcode powoduje wstrzyknięcie SQL. Atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być wykorzystany.
- CVE-2026-10254Średnie
W SourceCodester Pet Grooming Management Software 1.0 stwierdzono podatność w nieznanej funkcji pliku /admin/. Manipulacja prowadzi do ujawnienia informacji o plikach i katalogach. Atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być wykorzystany.
- CVE-2025-10840Średnie
W oprogramowaniu SourceCodester Pet Grooming Management Software 1.0 wykryto podatność SQL injection w pliku /admin/print-payment.php. Manipulacja argumentem sql111 umożliwia zdalne przeprowadzenie ataku. Exploit został opublikowany i może być wykorzystany.
Oryginalny opis (angielski, źródło NVD)
A security flaw has been discovered in SourceCodester Pet Grooming Management Software 1.0. The impacted element is an unknown function of the file /admin/inv-print.php. The manipulation of the argument ID results in sql injection. It is possible to launch the attack remotely. The exploit has been released to the public and may be exploited.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS