CVE-2025-12243
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 30 - wyżej niż 30% wszystkich znanych CVE
Streszczenie
W systemie code-projects Client Details System 1.0 znaleziono podatność w pliku clientdetails/welcome.php, w komponencie GET Parameter Handler. Manipulacja argumentem ID powoduje wstrzyknięcie SQL. Atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być wykorzystany.
Ocena ryzyka
Wstrzyknięcie SQL może umożliwić atakującemu nieautoryzowany dostęp do bazy danych, kradzież lub modyfikację danych. Organizacja narażona jest na naruszenie poufności i integralności danych.
Rekomendacja
Zaleca się natychmiastowe zastosowanie poprawek lub wyłączenie systemu do czasu naprawy. Należy również przeprowadzić audyt bezpieczeństwa kodu i używać przygotowanych zapytań (prepared statements).
Inne podatności w Client Details System
Zobacz wszystkie- CVE-2025-12279Niskie
Podatność w produkcie code-projects Client Details System 1.0, dotycząca nieznanego kodu w pliku /welcome.php. Manipulacja prowadzi do cross-site scripting (XSS). Atak może być wykonany zdalnie. Exploit został publicznie udostępniony.
- CVE-2025-11605Średnie
Podatność w code-projects Client Details System 1.0 dotyczy nieznanej funkcji w pliku /admin/update-profile.php. Manipulacja argumentem uid prowadzi do wstrzyknięcia SQL. Atak może być wykonany zdalnie. Exploit jest publicznie dostępny i może być wykorzystany.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was found in code-projects Client Details System 1.0. Affected by this issue is some unknown functionality of the file clientdetails/welcome.php of the component GET Parameter Handler. Performing manipulation of the argument ID results in sql injection. The attack may be initiated remotely. The exploit has been made public and could be used.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS