CVE-2025-11405
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 27 - wyżej niż 27% wszystkich znanych CVE
Streszczenie
W systemie SourceCodester Hotel and Lodge Management System 1.0 występuje podatność na SQL Injection w pliku /del_tax.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być zainicjowany zdalnie, a exploit jest publicznie dostępny.
Ocena ryzyka
Atakujący może uzyskać nieautoryzowany dostęp do bazy danych, co może prowadzić do ujawnienia, modyfikacji lub usunięcia danych, a także do przejęcia kontroli nad systemem.
Rekomendacja
Zaleca się aktualizację systemu do najnowszej wersji oraz stosowanie zapytań parametryzowanych lub przygotowanych w celu zapobiegania SQL Injection.
Inne podatności w SourceCodester Hotel and Lodge Management System
Zobacz wszystkie- CVE-2025-11470Średnie
W systemie SourceCodester Hotel and Lodge Management System do wersji 1.0 wykryto lukę w nieznanej funkcji pliku /manage_website.php. Manipulacja argumentami website_image/back_login_image prowadzi do nieograniczonego przesyłania plików, a atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.
- CVE-2025-11469Średnie
Wykryto podatność SQL injection w SourceCodester Hotel and Lodge Management System 1.0 w pliku /pages/save_customer.php. Manipulacja argumentem Contact umożliwia zdalny atak. Exploit jest publicznie dostępny.
- CVE-2025-11404Średnie
W systemie SourceCodester Hotel and Lodge Management System 1.0 wykryto podatność SQL injection w pliku /pages/save_tax.php. Manipulacja argumentem percentage umożliwia zdalne wykonanie ataku. Exploit został publicznie ujawniony i może być wykorzystany.
- CVE-2025-11403Średnie
W systemie SourceCodester Hotel and Lodge Management System 1.0 wykryto podatność SQL injection w pliku /del_booking.php. Manipulacja argumentem ID umożliwia zdalne wykonanie ataku. Exploit został upubliczniony i może być wykorzystany.
- CVE-2025-11402Średnie
W systemie SourceCodester Hotel and Lodge Management System 1.0 wykryto podatność związaną z nieznaną funkcjonalnością pliku /del_curr.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie. Exploit został ujawniony publicznie i może być wykorzystany.
- CVE-2025-11401Średnie
W systemie SourceCodester Hotel and Lodge Management System 1.0 wykryto podatność SQL injection w pliku /pages/save_curr.php. Manipulacja argumentem currcode umożliwia zdalne wykonanie ataku. Exploit został opublikowany i może być wykorzystany.
- CVE-2025-11400Średnie
W systemie SourceCodester Hotel and Lodge Management System 1.0 wykryto podatność SQL injection w pliku /del_room.php. Manipulacja argumentem ID umożliwia zdalne wykonanie ataku. Exploit jest publiczny i może być wykorzystany.
- CVE-2025-11399Średnie
W systemie SourceCodester Hotel and Lodge Management System 1.0 wykryto podatność SQL injection w pliku /pages/save_room.php. Manipulacja argumentem floorno umożliwia zdalne wykonanie ataku. Exploit został publicznie ujawniony i może być wykorzystany.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was identified in SourceCodester Hotel and Lodge Management System 1.0. This vulnerability affects unknown code of the file /del_tax.php. The manipulation of the argument ID leads to sql injection. The attack can be initiated remotely. The exploit is publicly available and might be used.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS