CVE-2025-11425
NiskieCVSS 2.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 16 - wyżej niż 16% wszystkich znanych CVE
Streszczenie
W systemie Advanced Library Management System 1.0 firmy projectworlds odkryto podatność typu cross-site scripting (XSS) w nieznanej funkcji pliku /edit_admin.php. Manipulacja argumentem firstname umożliwia zdalne przeprowadzenie ataku. Exploit jest publicznie dostępny i może być wykorzystany.
Ocena ryzyka
Atakujący może wstrzyknąć złośliwy skrypt, co może prowadzić do kradzieży danych lub przejęcia sesji administratora. Ryzyko jest wysokie, ponieważ atak może być przeprowadzony zdalnie.
Rekomendacja
Należy zaktualizować system do najnowszej wersji lub zastosować poprawkę. Należy również walidować i sanityzować dane wejściowe w pliku /edit_admin.php.
Inne podatności w Advanced Library Management System
Zobacz wszystkie- CVE-2026-114039Średnie
W systemie Advanced Library Management System 1.0 (projekt projectworlds) wykryto podatność SQL injection w funkcji mysqli_query w pliku report_search.php. Manipulacja argumentami dateto/datefrom pozwala na wstrzyknięcie zapytań SQL.
- CVE-2026-114263Wysokie
W ProjectWorlds Advanced Library Management System 1.0 funkcja mysqli_query w pliku individual_report_search.php jest podatna na SQL injection poprzez manipulację argumentem roll_number. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.
- CVE-2025-13278Średnie
W systemie projectworlds Advanced Library Management System 1.0 wykryto podatność na wstrzyknięcie SQL w nieznanej funkcji pliku /borrowed_book_search.php poprzez manipulację argumentami datefrom/dateto. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.
- CVE-2025-13256Średnie
W systemie projectworlds Advanced Library Management System 1.0 wykryto podatność na wstrzyknięcie SQL w nieznanej funkcji pliku /borrow.php poprzez manipulację argumentem roll_number. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.
- CVE-2025-13255Średnie
W systemie Advanced Library Management System 1.0 od projectworlds znaleziono podatność w pliku /book_search.php, gdzie manipulacja argumentami book_pub/book_title prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit został publicznie udostępniony.
- CVE-2025-13254Średnie
W systemie projectworlds Advanced Library Management System 1.0 wykryto podatność typu SQL injection w pliku /add_member.php, polegającą na manipulacji argumentem roll_number. Atak można przeprowadzić zdalnie, a publicznie dostępny exploit może zostać wykorzystany.
- CVE-2025-13253Średnie
W systemie projectworlds Advanced Library Management System 1.0 wykryto podatność typu SQL injection w pliku /add_librarian.php, wynikającą z manipulacji argumentem Username. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was identified in projectworlds Advanced Library Management System 1.0. Affected is an unknown function of the file /edit_admin.php. The manipulation of the argument firstname leads to cross site scripting. It is possible to initiate the attack remotely. The exploit is publicly available and might be used. Other parameters might be affected as well.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS