CVE-2025-12238
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 25 - wyżej niż 25% wszystkich znanych CVE
Streszczenie
W systemie Automated Voting System 1.0 od code-projects wykryto podatność SQL injection w pliku /admin/user.php. Manipulacja argumentem Username może prowadzić do wstrzyknięcia SQL, a atak może być przeprowadzony zdalnie. Exploit został publicznie udostępniony.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do nieautoryzowanego dostępu do danych użytkowników, w tym haseł, oraz do modyfikacji danych w bazie.
Rekomendacja
Zastosuj parametryzowane zapytania SQL oraz walidację danych wejściowych w pliku /admin/user.php, aby wyeliminować ryzyko SQL injection.
Inne podatności w Automated Voting System
Zobacz wszystkie- CVE-2025-11668Średnie
Podatność w code-projects Automated Voting System 1.0. Dotyczy nieznanej funkcji w pliku /admin/update_user.php, gdzie argument Password powoduje wstrzyknięcie SQL. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.
- CVE-2025-11667Średnie
W code-projects Automated Voting System 1.0 wykryto podatność w nieznanej funkcji pliku /admin/add_candidate_modal.php. Manipulacja argumentem firstname prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.
Oryginalny opis (angielski, źródło NVD)
A security flaw has been discovered in code-projects Automated Voting System 1.0. The affected element is an unknown function of the file /admin/user.php. Performing manipulation of the argument Username results in sql injection. The attack is possible to be carried out remotely. The exploit has been released to the public and may be exploited.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS