CVE-2025-11088
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 26 - wyżej niż 26% wszystkich znanych CVE
Streszczenie
W systemie itsourcecode Open Source Job Portal 1.0 wykryto podatność na SQL injection w pliku /admin/vacancy/index.php?view=edit. Manipulacja argumentem ID umożliwia zdalne wykonanie ataku. Exploit został publicznie udostępniony.
Ocena ryzyka
Atakujący może uzyskać nieautoryzowany dostęp do bazy danych, co może prowadzić do wycieku danych lub ich modyfikacji.
Rekomendacja
Należy zastosować parametryzowane zapytania SQL oraz zaktualizować system do wersji z poprawką.
Inne podatności w itsourcecode Open Source Job Portal
Zobacz wszystkie- CVE-2025-11090Średnie
W systemie itsourcecode Open Source Job Portal 1.0 wykryto podatność na SQL injection w pliku /admin/employee/index.php?view=edit. Manipulacja argumentem ID umożliwia zdalne wykonanie ataku. Exploit jest publicznie dostępny.
- CVE-2025-11078Średnie
Zidentyfikowano podatność w itsourcecode Open Source Job Portal 1.0. Dotknięta jest nieznana funkcjonalność w pliku /admin/user/controller.php?action=photos. Manipulacja argumentem photo prowadzi do nieograniczonego przesyłania plików. Atak może być przeprowadzony zdalnie. Exploit jest publicznie dostępny i może być użyty.
- CVE-2025-11054Średnie
W aplikacji itsourcecode Open Source Job Portal 1.0 wykryto podatność w pliku /jobportal/admin/category/index.php?view=edit. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.
- CVE-2025-11041Średnie
W systemie itsourcecode Open Source Job Portal 1.0 występuje podatność SQL injection w pliku /admin/user/index.php?view=edit. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL.
Oryginalny opis (angielski, źródło NVD)
A weakness has been identified in itsourcecode Open Source Job Portal 1.0. Impacted is an unknown function of the file /admin/vacancy/index.php?view=edit. This manipulation of the argument ID causes sql injection. Remote exploitation of the attack is possible. The exploit has been made available to the public and could be exploited.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS