CVE-2025-11486
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 27 - wyżej niż 27% wszystkich znanych CVE
Streszczenie
Podatność SQL injection w SourceCodester Farm Management System 1.0 w pliku /buyNow.php. Manipulacja argumentem Name umożliwia zdalny atak. Exploit jest publicznie dostępny.
Ocena ryzyka
Zdalny atakujący może wykorzystać podatność do nieautoryzowanego dostępu do bazy danych lub modyfikacji danych. Publiczny exploit zwiększa ryzyko.
Rekomendacja
Zastosuj poprawki lub ogranicz dostęp do /buyNow.php. Użyj zapytań parametryzowanych.
Inne podatności w SourceCodester Farm Management System
Zobacz wszystkie- CVE-2025-13200Średnie
W SourceCodester Farm Management System 1.0 występuje podatność polegająca na ujawnieniu informacji poprzez listowanie katalogów. Zdalny atakujący może wykorzystać tę lukę do przeglądania zawartości katalogów.
- CVE-2025-12926Średnie
W systemie SourceCodester Farm Management System 1.0 wykryto podatność na wstrzyknięcie SQL w pliku /review.php poprzez manipulację argumentem pid. Atak może być przeprowadzony zdalnie, a exploit został publicznie udostępniony.
- CVE-2025-11487Średnie
Wykryto podatność SQL injection w SourceCodester Farm Management System 1.0 w pliku /uploadProduct.php. Manipulacja argumentem Type umożliwia zdalne wykonanie ataku. Exploit jest publicznie dostępny.
- CVE-2025-11478Średnie
W systemie SourceCodester Farm Management System 1.0 wykryto podatność na wstrzyknięcie SQL w pliku /myCart.php. Manipulacja argumentem pid prowadzi do wstrzyknięcia SQL, a atak może być przeprowadzony zdalnie. Exploit został udostępniony publicznie i może być wykorzystany.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was identified in SourceCodester Farm Management System 1.0. Affected by this vulnerability is an unknown functionality of the file /buyNow.php. Such manipulation of the argument Name leads to sql injection. The attack can be launched remotely. The exploit is publicly available and might be used.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS