CVE-2025-11552
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 30 - wyżej niż 30% wszystkich znanych CVE
Streszczenie
W systemie Online Complaint Site 1.0 odkryto podatność SQL injection w pliku /admin/category.php. Manipulacja argumentem Category umożliwia zdalne wstrzyknięcie SQL. Exploit jest publiczny.
Ocena ryzyka
Atakujący może uzyskać nieautoryzowany dostęp do bazy danych, co może prowadzić do wycieku danych lub ich modyfikacji.
Rekomendacja
Należy zastosować poprawki i używać sparametryzowanych zapytań, aby zapobiec wstrzyknięciom SQL.
Inne podatności w Online Complaint Site
Zobacz wszystkie- CVE-2025-11530Średnie
W systemie Online Complaint Site 1.0 odkryto podatność SQL injection w pliku /cms/admin/state.php. Manipulacja argumentem state umożliwia zdalne wstrzyknięcie SQL. Exploit jest publiczny.
- CVE-2025-11516Średnie
W systemie Online Complaint Site 1.0 odkryto podatność SQL injection w pliku /cms/users/complaint-details.php. Manipulacja argumentem cid umożliwia zdalne wstrzyknięcie SQL. Exploit jest publiczny.
- CVE-2025-11515Średnie
W systemie Online Complaint Site 1.0 odkryto podatność SQL injection w pliku /cms/users/register-complaint.php. Manipulacja argumentem cid umożliwia zdalne wstrzyknięcie SQL. Exploit jest publiczny.
- CVE-2025-11514Średnie
W systemie Online Complaint Site 1.0 odkryto podatność SQL injection w pliku /cms/users/index.php. Manipulacja argumentem Username umożliwia zdalne wstrzyknięcie SQL. Exploit jest publiczny.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was identified in code-projects Online Complaint Site 1.0. This impacts an unknown function of the file /admin/category.php. Such manipulation of the argument Category leads to sql injection. It is possible to launch the attack remotely. The exploit is publicly available and might be used.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS