CVE-2025-11509
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 32 - wyżej niż 32% wszystkich znanych CVE
Streszczenie
W systemie E-Commerce Website 1.0 firmy code-projects wykryto podatność na wstrzykiwanie SQL w pliku /pages/product_add.php. Manipulacja argumentem prod_name umożliwia zdalne przeprowadzenie ataku. Exploit został publicznie ujawniony i może być wykorzystywany.
Ocena ryzyka
Atakujący może uzyskać nieautoryzowany dostęp do bazy danych, co może prowadzić do wycieku danych produktów lub ich modyfikacji.
Rekomendacja
Należy zastosować poprawki, używać zapytań parametryzowanych i ograniczyć dostęp do aplikacji.
Inne podatności w E-Commerce Website
Zobacz wszystkie- CVE-2025-11024Krytyczne
W oprogramowaniu Akilli Commerce występuje podatność na SQL injection, która umożliwia przeprowadzenie ataku typu Blind SQL Injection. Problem dotyczy wersji E-Commerce Website przed 4.5.001.
- CVE-2025-11597Średnie
W systemie E-Commerce Website 1.0 od code-projects odkryto podatność polegającą na wstrzyknięciu SQL w pliku /pages/product_add_qty.php. Manipulacja argumentem prod_id umożliwia zdalne wykonanie ataku. Exploit jest publicznie dostępny i może być wykorzystany.
- CVE-2025-11511Średnie
W systemie E-Commerce Website 1.0 firmy code-projects wykryto podatność na wstrzykiwanie SQL w pliku /pages/supplier_add.php. Manipulacja argumentem supp_email umożliwia zdalne przeprowadzenie ataku. Exploit został publicznie ujawniony i może być wykorzystywany.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was detected in code-projects E-Commerce Website 1.0. This impacts an unknown function of the file /pages/product_add.php. Performing manipulation of the argument prod_name results in sql injection. The attack may be initiated remotely. The exploit is now public and may be used.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS