CVE-2025-11054
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 30 - wyżej niż 30% wszystkich znanych CVE
Streszczenie
W aplikacji itsourcecode Open Source Job Portal 1.0 wykryto podatność w pliku /jobportal/admin/category/index.php?view=edit. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.
Ocena ryzyka
Atakujący może wykonać dowolne zapytania SQL, co może prowadzić do wycieku danych, modyfikacji bazy danych lub przejęcia kontroli nad aplikacją. Publiczna dostępność exploitu zwiększa ryzyko.
Rekomendacja
Należy niezwłocznie zaktualizować aplikację lub zastosować poprawki eliminujące podatność. Zaleca się również wdrożenie walidacji danych wejściowych i zasad minimalnych uprawnień dla bazy danych.
Inne podatności w itsourcecode Open Source Job Portal
Zobacz wszystkie- CVE-2025-11090Średnie
W systemie itsourcecode Open Source Job Portal 1.0 wykryto podatność na SQL injection w pliku /admin/employee/index.php?view=edit. Manipulacja argumentem ID umożliwia zdalne wykonanie ataku. Exploit jest publicznie dostępny.
- CVE-2025-11088Średnie
W systemie itsourcecode Open Source Job Portal 1.0 wykryto podatność na SQL injection w pliku /admin/vacancy/index.php?view=edit. Manipulacja argumentem ID umożliwia zdalne wykonanie ataku. Exploit został publicznie udostępniony.
- CVE-2025-11078Średnie
Zidentyfikowano podatność w itsourcecode Open Source Job Portal 1.0. Dotknięta jest nieznana funkcjonalność w pliku /admin/user/controller.php?action=photos. Manipulacja argumentem photo prowadzi do nieograniczonego przesyłania plików. Atak może być przeprowadzony zdalnie. Exploit jest publicznie dostępny i może być użyty.
- CVE-2025-11041Średnie
W systemie itsourcecode Open Source Job Portal 1.0 występuje podatność SQL injection w pliku /admin/user/index.php?view=edit. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL.
Oryginalny opis (angielski, źródło NVD)
A security vulnerability has been detected in itsourcecode Open Source Job Portal 1.0. This impacts an unknown function of the file /jobportal/admin/category/index.php?view=edit. The manipulation of the argument ID leads to sql injection. The attack may be initiated remotely. The exploit has been disclosed publicly and may be used.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS