CVE-2025-11605
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 28 - wyżej niż 28% wszystkich znanych CVE
Streszczenie
Podatność w code-projects Client Details System 1.0 dotyczy nieznanej funkcji w pliku /admin/update-profile.php. Manipulacja argumentem uid prowadzi do wstrzyknięcia SQL. Atak może być wykonany zdalnie. Exploit jest publicznie dostępny i może być wykorzystany.
Ocena ryzyka
Atakujący może wykorzystać podatność do manipulacji bazą danych, co może prowadzić do naruszenia poufności i integralności danych systemu.
Rekomendacja
Zaleca się natychmiastową aktualizację systemu lub zastosowanie poprawek, a także wdrożenie walidacji wejścia i zapytań parametryzowanych.
Inne podatności w Client Details System
Zobacz wszystkie- CVE-2025-12279Niskie
Podatność w produkcie code-projects Client Details System 1.0, dotycząca nieznanego kodu w pliku /welcome.php. Manipulacja prowadzi do cross-site scripting (XSS). Atak może być wykonany zdalnie. Exploit został publicznie udostępniony.
- CVE-2025-12243Średnie
W systemie code-projects Client Details System 1.0 znaleziono podatność w pliku clientdetails/welcome.php, w komponencie GET Parameter Handler. Manipulacja argumentem ID powoduje wstrzyknięcie SQL. Atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być wykorzystany.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was identified in code-projects Client Details System 1.0. Impacted is an unknown function of the file /admin/update-profile.php. Such manipulation of the argument uid leads to sql injection. The attack can be executed remotely. The exploit is publicly available and might be used.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS