CVE-2025-11516
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 30 - wyżej niż 30% wszystkich znanych CVE
Streszczenie
W systemie Online Complaint Site 1.0 odkryto podatność SQL injection w pliku /cms/users/complaint-details.php. Manipulacja argumentem cid umożliwia zdalne wstrzyknięcie SQL. Exploit jest publiczny.
Ocena ryzyka
Atakujący może uzyskać dostęp do danych skarg lub je zmodyfikować, co może prowadzić do naruszenia poufności danych.
Rekomendacja
Należy zastosować poprawki i używać sparametryzowanych zapytań, aby zapobiec wstrzyknięciom SQL.
Inne podatności w Online Complaint Site
Zobacz wszystkie- CVE-2025-11552Średnie
W systemie Online Complaint Site 1.0 odkryto podatność SQL injection w pliku /admin/category.php. Manipulacja argumentem Category umożliwia zdalne wstrzyknięcie SQL. Exploit jest publiczny.
- CVE-2025-11530Średnie
W systemie Online Complaint Site 1.0 odkryto podatność SQL injection w pliku /cms/admin/state.php. Manipulacja argumentem state umożliwia zdalne wstrzyknięcie SQL. Exploit jest publiczny.
- CVE-2025-11515Średnie
W systemie Online Complaint Site 1.0 odkryto podatność SQL injection w pliku /cms/users/register-complaint.php. Manipulacja argumentem cid umożliwia zdalne wstrzyknięcie SQL. Exploit jest publiczny.
- CVE-2025-11514Średnie
W systemie Online Complaint Site 1.0 odkryto podatność SQL injection w pliku /cms/users/index.php. Manipulacja argumentem Username umożliwia zdalne wstrzyknięcie SQL. Exploit jest publiczny.
Oryginalny opis (angielski, źródło NVD)
A weakness has been identified in code-projects Online Complaint Site 1.0. Impacted is an unknown function of the file /cms/users/complaint-details.php. Executing manipulation of the argument cid can lead to sql injection. It is possible to launch the attack remotely. The exploit has been made available to the public and could be exploited.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS