CVE-2025-11357
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 24 - wyżej niż 24% wszystkich znanych CVE
Streszczenie
W systemie code-projects Simple Banking System 1.0 odkryto wadę bezpieczeństwa w nieznanym przetwarzaniu pliku /createuser.php. Manipulacja argumentem Name prowadzi do wstrzyknięcia SQL. Atak może być zainicjowany zdalnie, a exploit został opublikowany.
Ocena ryzyka
Ryzyko obejmuje możliwość nieautoryzowanego tworzenia kont lub modyfikacji danych użytkowników w systemie bankowym.
Rekomendacja
Zaleca się aktualizację systemu i zastosowanie odpowiednich mechanizmów walidacji wejścia w pliku /createuser.php.
Inne podatności w Simple Banking System
Zobacz wszystkie- CVE-2025-11359Średnie
W systemie code-projects Simple Banking System 1.0 wykryto podatność na wstrzykiwanie SQL w nieznanej funkcji pliku /transfermoney.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.
- CVE-2025-11358Średnie
W systemie code-projects Simple Banking System 1.0 zidentyfikowano słabość w nieznanej funkcji pliku /removeuser.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit został publicznie udostępniony.
Oryginalny opis (angielski, źródło NVD)
A security flaw has been discovered in code-projects Simple Banking System 1.0. This issue affects some unknown processing of the file /createuser.php. Performing manipulation of the argument Name results in sql injection. The attack may be initiated remotely. The exploit has been released to the public and may be exploited.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS