CVE-2025-11590
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 25 - wyżej niż 25% wszystkich znanych CVE
Streszczenie
W systemie CodeAstro Gym Management System 1.0 wykryto podatność na wstrzyknięcie SQL w pliku /admin/equipment-entry.php. Manipulacja argumentem ename prowadzi do wstrzyknięcia SQL, a atak może być przeprowadzony zdalnie. Exploit został udostępniony publicznie i może być wykorzystany.
Ocena ryzyka
Atakujący może wykorzystać podatność do nieautoryzowanego dostępu do danych lub ich modyfikacji, co może zakłócić działanie systemu.
Rekomendacja
Zaleca się aktualizację systemu lub zastosowanie poprawek, a także walidację i sanityzację danych wejściowych w pliku equipment-entry.php.
Inne podatności w CodeAstro Gym Management System
Zobacz wszystkie- CVE-2025-13172Średnie
W systemie CodeAstro Gym Management System 1.0 wykryto podatność na iniekcję SQL w nieznanej funkcji pliku /admin/view-member-report.php. Manipulacja argumentem ID prowadzi do iniekcji SQL. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.
- CVE-2025-12261Średnie
W systemie CodeAstro Gym Management System 1.0 wykryto podatność SQL injection w pliku /admin/actions/remove-announcement.php. Manipulacja argumentem ID umożliwia zdalne przeprowadzenie ataku. Exploit został opublikowany i może być wykorzystany.
- CVE-2025-11593Średnie
W systemie CodeAstro Gym Management System 1.0 wykryto podatność na wstrzyknięcie SQL w pliku /admin/actions/delete-equipment.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL, a atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być wykorzystany.
- CVE-2025-11591Średnie
W systemie CodeAstro Gym Management System 1.0 wykryto podatność na wstrzyknięcie SQL w pliku /admin/actions/delete-member.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL, a atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.
- CVE-2025-11588Średnie
W systemie CodeAstro Gym Management System 1.0 wykryto podatność na wstrzyknięcie SQL w pliku /customer/index.php. Manipulacja argumentem fullname prowadzi do wstrzyknięcia SQL, a atak może być przeprowadzony zdalnie. Exploit jest publicznie dostępny i może być wykorzystany.
Oryginalny opis (angielski, źródło NVD)
A weakness has been identified in CodeAstro Gym Management System 1.0. Affected by this vulnerability is an unknown functionality of the file /admin/equipment-entry.php. Executing a manipulation of the argument ename can lead to sql injection. It is possible to launch the attack remotely. The exploit has been made available to the public and could be used for attacks.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS