CVE-2025-11610

ŚrednieCVSS 6.3

Opublikowano: 11/10/2025(UTC)Zaktualizowano: 08/10/2026(UTC)Przetłumaczono: 08/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.34%

Percentyl 25 - wyżej niż 25% wszystkich znanych CVE

Streszczenie

Podatność SQL injection w SourceCodester Simple Inventory System 1.0 w pliku /brand.php. Manipulacja argumentem editBrandName umożliwia zdalny atak. Exploit jest publicznie dostępny.

Ocena ryzyka

Atakujący może zdalnie wstrzykiwać SQL, co może prowadzić do nieautoryzowanego dostępu do danych lub ich modyfikacji. Publiczny exploit zwiększa ryzyko.

Rekomendacja

Zastosuj poprawki lub ogranicz dostęp do /brand.php. Użyj zapytań parametryzowanych.

Inne podatności w SourceCodester Simple Inventory System

CVE-2025-11611Średnie
W systemie SourceCodester Simple Inventory System 1.0 wykryto podatność typu SQL injection w pliku /user.php. Manipulacja argumentem 'uemail' pozwala na wstrzyknięcie złośliwego kodu SQL. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.

Oryginalny opis (angielski, źródło NVD)

A security flaw has been discovered in SourceCodester Simple Inventory System 1.0. This issue affects some unknown processing of the file /brand.php. The manipulation of the argument editBrandName results in sql injection. The attack can be executed remotely. The exploit has been released to the public and may be exploited.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS