CVE-2025-11358
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 24 - wyżej niż 24% wszystkich znanych CVE
Streszczenie
W systemie code-projects Simple Banking System 1.0 zidentyfikowano słabość w nieznanej funkcji pliku /removeuser.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit został publicznie udostępniony.
Ocena ryzyka
Ryzyko obejmuje możliwość nieautoryzowanego usunięcia użytkowników lub dostępu do wrażliwych danych w bazie danych.
Rekomendacja
Zaleca się aktualizację systemu i wdrożenie walidacji danych wejściowych w pliku /removeuser.php, aby zapobiec wstrzyknięciom SQL.
Inne podatności w Simple Banking System
Zobacz wszystkie- CVE-2025-11359Średnie
W systemie code-projects Simple Banking System 1.0 wykryto podatność na wstrzykiwanie SQL w nieznanej funkcji pliku /transfermoney.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.
- CVE-2025-11357Średnie
W systemie code-projects Simple Banking System 1.0 odkryto wadę bezpieczeństwa w nieznanym przetwarzaniu pliku /createuser.php. Manipulacja argumentem Name prowadzi do wstrzyknięcia SQL. Atak może być zainicjowany zdalnie, a exploit został opublikowany.
Oryginalny opis (angielski, źródło NVD)
A weakness has been identified in code-projects Simple Banking System 1.0. Impacted is an unknown function of the file /removeuser.php. Executing manipulation of the argument ID can lead to sql injection. The attack may be launched remotely. The exploit has been made available to the public and could be exploited.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS