CVE-2025-11090
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 25 - wyżej niż 25% wszystkich znanych CVE
Streszczenie
W systemie itsourcecode Open Source Job Portal 1.0 wykryto podatność na SQL injection w pliku /admin/employee/index.php?view=edit. Manipulacja argumentem ID umożliwia zdalne wykonanie ataku. Exploit jest publicznie dostępny.
Ocena ryzyka
Atakujący może uzyskać nieautoryzowany dostęp do bazy danych, co może prowadzić do wycieku danych lub ich modyfikacji.
Rekomendacja
Należy zastosować parametryzowane zapytania SQL oraz zaktualizować system do wersji z poprawką.
Inne podatności w itsourcecode Open Source Job Portal
Zobacz wszystkie- CVE-2025-11088Średnie
W systemie itsourcecode Open Source Job Portal 1.0 wykryto podatność na SQL injection w pliku /admin/vacancy/index.php?view=edit. Manipulacja argumentem ID umożliwia zdalne wykonanie ataku. Exploit został publicznie udostępniony.
- CVE-2025-11078Średnie
Zidentyfikowano podatność w itsourcecode Open Source Job Portal 1.0. Dotknięta jest nieznana funkcjonalność w pliku /admin/user/controller.php?action=photos. Manipulacja argumentem photo prowadzi do nieograniczonego przesyłania plików. Atak może być przeprowadzony zdalnie. Exploit jest publicznie dostępny i może być użyty.
- CVE-2025-11054Średnie
W aplikacji itsourcecode Open Source Job Portal 1.0 wykryto podatność w pliku /jobportal/admin/category/index.php?view=edit. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.
- CVE-2025-11041Średnie
W systemie itsourcecode Open Source Job Portal 1.0 występuje podatność SQL injection w pliku /admin/user/index.php?view=edit. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was identified in itsourcecode Open Source Job Portal 1.0. Affected is an unknown function of the file /admin/employee/index.php?view=edit. The manipulation of the argument ID leads to sql injection. The attack can be initiated remotely. The exploit is publicly available and might be used.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS