CVE-2025-11478
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 25 - wyżej niż 25% wszystkich znanych CVE
Streszczenie
W systemie SourceCodester Farm Management System 1.0 wykryto podatność na wstrzyknięcie SQL w pliku /myCart.php. Manipulacja argumentem pid prowadzi do wstrzyknięcia SQL, a atak może być przeprowadzony zdalnie. Exploit został udostępniony publicznie i może być wykorzystany.
Ocena ryzyka
Atakujący może wykorzystać podatność do nieautoryzowanego dostępu do bazy danych, co może prowadzić do wycieku danych lub naruszenia integralności systemu.
Rekomendacja
Zaleca się aktualizację systemu lub zastosowanie poprawek, a także walidację i sanityzację danych wejściowych w pliku myCart.php.
Inne podatności w SourceCodester Farm Management System
Zobacz wszystkie- CVE-2025-13200Średnie
W SourceCodester Farm Management System 1.0 występuje podatność polegająca na ujawnieniu informacji poprzez listowanie katalogów. Zdalny atakujący może wykorzystać tę lukę do przeglądania zawartości katalogów.
- CVE-2025-12926Średnie
W systemie SourceCodester Farm Management System 1.0 wykryto podatność na wstrzyknięcie SQL w pliku /review.php poprzez manipulację argumentem pid. Atak może być przeprowadzony zdalnie, a exploit został publicznie udostępniony.
- CVE-2025-11487Średnie
Wykryto podatność SQL injection w SourceCodester Farm Management System 1.0 w pliku /uploadProduct.php. Manipulacja argumentem Type umożliwia zdalne wykonanie ataku. Exploit jest publicznie dostępny.
- CVE-2025-11486Średnie
Podatność SQL injection w SourceCodester Farm Management System 1.0 w pliku /buyNow.php. Manipulacja argumentem Name umożliwia zdalny atak. Exploit jest publicznie dostępny.
Oryginalny opis (angielski, źródło NVD)
A weakness has been identified in SourceCodester Farm Management System 1.0. This issue affects some unknown processing of the file /myCart.php. This manipulation of the argument pid causes sql injection. Remote exploitation of the attack is possible. The exploit has been made available to the public and could be exploited.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS