CVE-2025-12283
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 38 - wyżej niż 38% wszystkich znanych CVE
Streszczenie
W code-projects Client Details System 1.0 odkryto lukę bezpieczeństwa polegającą na obejściu autoryzacji. Podatna jest nieznana funkcja, a atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.
Ocena ryzyka
Obejście autoryzacji może pozwolić nieuprawnionym użytkownikom na dostęp do chronionych zasobów lub funkcji. Publiczna dostępność exploitu zwiększa ryzyko szybkiego wykorzystania.
Rekomendacja
Należy niezwłocznie zweryfikować mechanizmy autoryzacji i ograniczyć dostęp do systemu z zaufanych sieci. Zaleca się monitorowanie logów w poszukiwaniu nietypowych działań.
Inne podatności w code-projects Client Details System
Zobacz wszystkie- CVE-2025-12282Niskie
W systemie code-projects Client Details System 1.0 odkryto podatność w nieznanej funkcji pliku /admin/manage-users.php. Manipulacja prowadzi do ataku typu cross site scripting. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2025-12281Niskie
Zidentyfikowano podatność typu cross site scripting w systemie Client Details System 1.0 firmy code-projects. Podatna jest nieznana funkcja w pliku /admin/clientview.php. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.
- CVE-2025-12280Niskie
Wykryto podatność typu cross site scripting w systemie Client Details System 1.0 firmy code-projects. Dotyczy ona nieznanego przetwarzania w pliku /update-clients.php. Atak można zainicjować zdalnie, a exploit został publicznie udostępniony.
- CVE-2025-60302Średnie
W systemie code-projects Client Details System 1.0 wykryto podatność na atak XSS. Podczas dodawania informacji o kliencie, złośliwy kod JavaScript może zostać wprowadzony w polu nazwy użytkownika.
Oryginalny opis (angielski, źródło NVD)
A security flaw has been discovered in code-projects Client Details System 1.0. The impacted element is an unknown function. The manipulation results in authorization bypass. The attack can be launched remotely. The exploit has been released to the public and may be exploited.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS