CVE-2025-11511
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 32 - wyżej niż 32% wszystkich znanych CVE
Streszczenie
W systemie E-Commerce Website 1.0 firmy code-projects wykryto podatność na wstrzykiwanie SQL w pliku /pages/supplier_add.php. Manipulacja argumentem supp_email umożliwia zdalne przeprowadzenie ataku. Exploit został publicznie ujawniony i może być wykorzystywany.
Ocena ryzyka
Atakujący może manipulować zapytaniami SQL, co może prowadzić do nieautoryzowanego dostępu do danych lub ich uszkodzenia.
Rekomendacja
Należy zastosować poprawki, używać zapytań parametryzowanych i ograniczyć dostęp do aplikacji.
Inne podatności w E-Commerce Website
Zobacz wszystkie- CVE-2025-11024Krytyczne
W oprogramowaniu Akilli Commerce występuje podatność na SQL injection, która umożliwia przeprowadzenie ataku typu Blind SQL Injection. Problem dotyczy wersji E-Commerce Website przed 4.5.001.
- CVE-2025-11597Średnie
W systemie E-Commerce Website 1.0 od code-projects odkryto podatność polegającą na wstrzyknięciu SQL w pliku /pages/product_add_qty.php. Manipulacja argumentem prod_id umożliwia zdalne wykonanie ataku. Exploit jest publicznie dostępny i może być wykorzystany.
- CVE-2025-11509Średnie
W systemie E-Commerce Website 1.0 firmy code-projects wykryto podatność na wstrzykiwanie SQL w pliku /pages/product_add.php. Manipulacja argumentem prod_name umożliwia zdalne przeprowadzenie ataku. Exploit został publicznie ujawniony i może być wykorzystywany.
Oryginalny opis (angielski, źródło NVD)
A flaw has been found in code-projects E-Commerce Website 1.0. Affected is an unknown function of the file /pages/supplier_add.php. Executing manipulation of the argument supp_email can lead to sql injection. The attack may be launched remotely. The exploit has been published and may be used.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS