CVE-2025-12242
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 24 - wyżej niż 24% wszystkich znanych CVE
Streszczenie
W systemie Gym Management System 1.0 firmy CodeAstro wykryto podatność SQL injection w pliku /admin/actions/check-attendance.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit jest publiczny.
Ocena ryzyka
Ryzyko obejmuje możliwość nieautoryzowanego dostępu do bazy danych, kradzieży danych lub ich modyfikacji, co może naruszyć integralność systemu.
Rekomendacja
Zaleca się natychmiastowe zastosowanie poprawek, walidację danych wejściowych oraz użycie zapytań parametrycznych.
Inne podatności w Gym Management System
Zobacz wszystkie- CVE-2025-67146Krytyczne
Wiele podatności SQL Injection w GYM-MANAGEMENT-SYSTEM 1.0 od AbhishekMali21, występujących w parametrach 'name' i 'id' w różnych skryptach. Nieuwierzytelniony atakujący może wstrzykiwać złośliwe polecenia SQL, prowadząc do nieautoryzowanego dostępu do danych, ominięcia uwierzytelniania lub modyfikacji bazy danych.
- CVE-2025-11592Średnie
W systemie Gym Management System 1.0 odkryto podatność SQL injection w pliku /admin/edit-equipmentform.php. Manipulacja argumentem ID umożliwia zdalne wstrzyknięcie SQL. Exploit jest publiczny.
- CVE-2025-11589Średnie
W systemie Gym Management System 1.0 odkryto podatność SQL injection w pliku /admin/user-payment.php. Manipulacja argumentem plan umożliwia zdalne wstrzyknięcie SQL. Exploit jest publiczny.
Oryginalny opis (angielski, źródło NVD)
A vulnerability has been found in CodeAstro Gym Management System 1.0. Affected by this vulnerability is an unknown functionality of the file /admin/actions/check-attendance.php. Such manipulation of the argument ID leads to sql injection. The attack can be launched remotely. The exploit has been disclosed to the public and may be used.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS