CVE-2025-11114

ŚrednieCVSS 6.3

Opublikowano: 28/09/2025(UTC)Zaktualizowano: 09/10/2026(UTC)Przetłumaczono: 09/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.38%

Percentyl 30 - wyżej niż 30% wszystkich znanych CVE

Streszczenie

Znaleziono błąd w CodeAstro Online Leave Application 1.0. Podatność dotyczy nieznanej funkcjonalności w pliku /leaveAplicationForm.php. Manipulacja argumentem absence[] może prowadzić do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być użyty.

Ocena ryzyka

Podatność umożliwia zdalnemu atakującemu wykonanie nieautoryzowanych zapytań do bazy danych, co może prowadzić do wycieku danych lub ich modyfikacji.

Rekomendacja

Zaleca się natychmiastową walidację i sanityzację danych wejściowych w pliku /leaveAplicationForm.php oraz zastosowanie zapytań parametryzowanych.

Inne podatności w CodeAstro Online Leave Application

CVE-2025-11113Średnie
Wykryto podatność w CodeAstro Online Leave Application 1.0. Dotyczy ona nieznanej funkcji w pliku /signup.php. Manipulacja argumentem city prowadzi do wstrzyknięcia SQL. Atak może być zainicjowany zdalnie. Exploit jest już publiczny i może być użyty. Inne parametry również mogą być podatne.

Oryginalny opis (angielski, źródło NVD)

A flaw has been found in CodeAstro Online Leave Application 1.0. Affected by this vulnerability is an unknown functionality of the file /leaveAplicationForm.php. Executing manipulation of the argument absence[] can lead to sql injection. The attack may be launched remotely. The exploit has been published and may be used.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS