CVE-2025-11487
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 27 - wyżej niż 27% wszystkich znanych CVE
Streszczenie
Wykryto podatność SQL injection w SourceCodester Farm Management System 1.0 w pliku /uploadProduct.php. Manipulacja argumentem Type umożliwia zdalne wykonanie ataku. Exploit jest publicznie dostępny.
Ocena ryzyka
Atakujący może zdalnie manipulować zapytaniami SQL, co może prowadzić do nieautoryzowanego dostępu do danych lub ich modyfikacji. Publiczny exploit zwiększa ryzyko wykorzystania.
Rekomendacja
Zastosuj poprawki lub ogranicz dostęp do pliku /uploadProduct.php. Użyj zapytań parametryzowanych, aby zapobiec wstrzyknięciu SQL.
Inne podatności w SourceCodester Farm Management System
Zobacz wszystkie- CVE-2025-13200Średnie
W SourceCodester Farm Management System 1.0 występuje podatność polegająca na ujawnieniu informacji poprzez listowanie katalogów. Zdalny atakujący może wykorzystać tę lukę do przeglądania zawartości katalogów.
- CVE-2025-12926Średnie
W systemie SourceCodester Farm Management System 1.0 wykryto podatność na wstrzyknięcie SQL w pliku /review.php poprzez manipulację argumentem pid. Atak może być przeprowadzony zdalnie, a exploit został publicznie udostępniony.
- CVE-2025-11486Średnie
Podatność SQL injection w SourceCodester Farm Management System 1.0 w pliku /buyNow.php. Manipulacja argumentem Name umożliwia zdalny atak. Exploit jest publicznie dostępny.
- CVE-2025-11478Średnie
W systemie SourceCodester Farm Management System 1.0 wykryto podatność na wstrzyknięcie SQL w pliku /myCart.php. Manipulacja argumentem pid prowadzi do wstrzyknięcia SQL, a atak może być przeprowadzony zdalnie. Exploit został udostępniony publicznie i może być wykorzystany.
Oryginalny opis (angielski, źródło NVD)
A security flaw has been discovered in SourceCodester Farm Management System 1.0. Affected by this issue is some unknown functionality of the file /uploadProduct.php. Performing manipulation of the argument Type results in sql injection. The attack may be initiated remotely. The exploit has been released to the public and may be exploited.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS