CVE-2025-12597
ŚrednieCVSS 4.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 34 - wyżej niż 34% wszystkich znanych CVE
Streszczenie
W SourceCodester Best House Rental Management System 1.0 wykryto podatność w funkcji save_category w pliku /admin_class.php. Manipulacja argumentem Name prowadzi do wstrzyknięcia SQL. Atak można zainicjować zdalnie, a exploit jest publicznie dostępny.
Ocena ryzyka
Zdalny atakujący może wykonać dowolne zapytania SQL, co może skutkować wyciekiem lub modyfikacją danych. Publiczna dostępność exploitu zwiększa ryzyko.
Rekomendacja
Należy jak najszybciej zaktualizować system do wersji z poprawką lub zastosować filtrowanie danych wejściowych. Zaleca się również ograniczenie dostępu do panelu administracyjnego.
Inne podatności w Best House Rental Management System
Zobacz wszystkie- CVE-2025-12853Średnie
W SourceCodester Best House Rental Management System 1.0 wykryto podatność SQL Injection w funkcji delete_house w pliku /admin_class.php poprzez manipulację argumentem ID. Atak można przeprowadzić zdalnie, a publiczny exploit jest już dostępny.
- CVE-2025-12614Średnie
W SourceCodester Best House Rental Management System 1.0 zidentyfikowano słabość w funkcji delete_payment w pliku /admin_class.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.
- CVE-2025-12598Średnie
W SourceCodester Best House Rental Management System 1.0 wykryto podatność w funkcji save_tenant w pliku /admin_class.php. Manipulacja argumentem firstname może prowadzić do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a exploit został opublikowany i może być wykorzystany. Inne parametry również mogą być podatne.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was detected in SourceCodester Best House Rental Management System 1.0. Affected by this vulnerability is the function save_category of the file /admin_class.php. Performing manipulation of the argument Name results in sql injection. The attack can be initiated remotely. The exploit is now public and may be used.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS