CVE-2025-11113

ŚrednieCVSS 6.3

Opublikowano: 28/09/2025(UTC)Zaktualizowano: 09/10/2026(UTC)Przetłumaczono: 09/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.38%

Percentyl 30 - wyżej niż 30% wszystkich znanych CVE

Streszczenie

Wykryto podatność w CodeAstro Online Leave Application 1.0. Dotyczy ona nieznanej funkcji w pliku /signup.php. Manipulacja argumentem city prowadzi do wstrzyknięcia SQL. Atak może być zainicjowany zdalnie. Exploit jest już publiczny i może być użyty. Inne parametry również mogą być podatne.

Ocena ryzyka

Podatność umożliwia zdalnemu atakującemu wstrzyknięcie kodu SQL, co może prowadzić do nieautoryzowanego dostępu do danych lub ich uszkodzenia.

Rekomendacja

Zaleca się natychmiastową walidację i sanityzację danych wejściowych w pliku /signup.php oraz zastosowanie zapytań parametryzowanych.

Inne podatności w CodeAstro Online Leave Application

CVE-2025-11114Średnie
Znaleziono błąd w CodeAstro Online Leave Application 1.0. Podatność dotyczy nieznanej funkcjonalności w pliku /leaveAplicationForm.php. Manipulacja argumentem absence[] może prowadzić do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być użyty.

Oryginalny opis (angielski, źródło NVD)

A vulnerability was detected in CodeAstro Online Leave Application 1.0. Affected is an unknown function of the file /signup.php. Performing manipulation of the argument city results in sql injection. The attack may be initiated remotely. The exploit is now public and may be used. Other parameters might be affected as well.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS