CVE-2025-10840
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 39 - wyżej niż 39% wszystkich znanych CVE
Streszczenie
W oprogramowaniu SourceCodester Pet Grooming Management Software 1.0 wykryto podatność SQL injection w pliku /admin/print-payment.php. Manipulacja argumentem sql111 umożliwia zdalne przeprowadzenie ataku. Exploit został opublikowany i może być wykorzystany.
Ocena ryzyka
Atakujący może zdalnie manipulować zapytaniami SQL, co może prowadzić do nieautoryzowanego dostępu do danych lub ich modyfikacji. Opublikowany exploit zwiększa ryzyko aktywnego wykorzystania podatności.
Rekomendacja
Należy natychmiast zastosować poprawki dostarczone przez producenta lub ograniczyć dostęp do pliku /admin/print-payment.php. Zaleca się również walidację i sanityzację danych wejściowych w aplikacji.
Inne podatności w SourceCodester Pet Grooming Management Software
Zobacz wszystkie- CVE-2026-75014Wysokie
W oprogramowaniu SourceCodester Pet Grooming Management Software 1.0 stwierdzono podatność w pliku /admin/get_barcode_data.php. Manipulacja argumentem barcode powoduje wstrzyknięcie SQL. Atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być wykorzystany.
- CVE-2026-10254Średnie
W SourceCodester Pet Grooming Management Software 1.0 stwierdzono podatność w nieznanej funkcji pliku /admin/. Manipulacja prowadzi do ujawnienia informacji o plikach i katalogach. Atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być wykorzystany.
- CVE-2025-10839Średnie
W oprogramowaniu SourceCodester Pet Grooming Management Software 1.0 wykryto podatność SQL injection w pliku /admin/inv-print.php. Manipulacja argumentem ID umożliwia zdalne przeprowadzenie ataku. Exploit został opublikowany i może być wykorzystany.
Oryginalny opis (angielski, źródło NVD)
A weakness has been identified in SourceCodester Pet Grooming Management Software 1.0. This affects an unknown function of the file /admin/print-payment.php. This manipulation of the argument sql111 causes sql injection. The attack can be initiated remotely. The exploit has been made available to the public and could be exploited.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS