CVE-2025-11359
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 24 - wyżej niż 24% wszystkich znanych CVE
Streszczenie
W systemie code-projects Simple Banking System 1.0 wykryto podatność na wstrzykiwanie SQL w nieznanej funkcji pliku /transfermoney.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.
Ocena ryzyka
Ryzyko obejmuje możliwość nieautoryzowanego dostępu do bazy danych, kradzieży danych finansowych lub manipulacji transakcjami bankowymi.
Rekomendacja
Zaleca się natychmiastową aktualizację systemu lub zastosowanie poprawek zabezpieczających, a także walidację i sanityzację danych wejściowych w pliku /transfermoney.php.
Inne podatności w Simple Banking System
Zobacz wszystkie- CVE-2025-11358Średnie
W systemie code-projects Simple Banking System 1.0 zidentyfikowano słabość w nieznanej funkcji pliku /removeuser.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit został publicznie udostępniony.
- CVE-2025-11357Średnie
W systemie code-projects Simple Banking System 1.0 odkryto wadę bezpieczeństwa w nieznanym przetwarzaniu pliku /createuser.php. Manipulacja argumentem Name prowadzi do wstrzyknięcia SQL. Atak może być zainicjowany zdalnie, a exploit został opublikowany.
Oryginalny opis (angielski, źródło NVD)
A security vulnerability has been detected in code-projects Simple Banking System 1.0. The affected element is an unknown function of the file /transfermoney.php. The manipulation of the argument ID leads to sql injection. Remote exploitation of the attack is possible. The exploit has been disclosed publicly and may be used.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS