CVE-2025-12853
ŚrednieCVSS 4.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 28 - wyżej niż 28% wszystkich znanych CVE
Streszczenie
W SourceCodester Best House Rental Management System 1.0 wykryto podatność SQL Injection w funkcji delete_house w pliku /admin_class.php poprzez manipulację argumentem ID. Atak można przeprowadzić zdalnie, a publiczny exploit jest już dostępny.
Ocena ryzyka
Atakujący może zdalnie wstrzykiwać zapytania SQL, co może prowadzić do wycieku lub modyfikacji danych. Publiczna dostępność exploitu zwiększa ryzyko wykorzystania.
Rekomendacja
Należy zaktualizować Best House Rental Management System do wersji zawierającej poprawkę lub wyłączyć podatny komponent. Zaleca się również wdrożenie reguł WAF filtrujących próby SQL Injection.
Inne podatności w Best House Rental Management System
Zobacz wszystkie- CVE-2025-12614Średnie
W SourceCodester Best House Rental Management System 1.0 zidentyfikowano słabość w funkcji delete_payment w pliku /admin_class.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.
- CVE-2025-12598Średnie
W SourceCodester Best House Rental Management System 1.0 wykryto podatność w funkcji save_tenant w pliku /admin_class.php. Manipulacja argumentem firstname może prowadzić do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a exploit został opublikowany i może być wykorzystany. Inne parametry również mogą być podatne.
- CVE-2025-12597Średnie
W SourceCodester Best House Rental Management System 1.0 wykryto podatność w funkcji save_category w pliku /admin_class.php. Manipulacja argumentem Name prowadzi do wstrzyknięcia SQL. Atak można zainicjować zdalnie, a exploit jest publicznie dostępny.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was determined in SourceCodester Best House Rental Management System 1.0. This affects the function delete_house of the file /admin_class.php. Executing manipulation of the argument ID can lead to sql injection. The attack may be performed from remote. The exploit has been publicly disclosed and may be utilized.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS