CVE-2025-12857
ŚrednieCVSS 4.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 30 - wyżej niż 30% wszystkich znanych CVE
Streszczenie
W systemie Responsive Hotel Site 1.0 firmy code-projects wykryto podatność SQL injection w pliku /admin/roombook.php. Manipulacja argumentem rid umożliwia atak zdalny. Exploit został publicznie ujawniony i może być wykorzystany.
Ocena ryzyka
Atakujący może wykorzystać podatność do nieautoryzowanego dostępu do bazy danych, co może prowadzić do naruszenia poufności danych lub ich uszkodzenia.
Rekomendacja
Należy zastosować parametryzowane zapytania SQL lub prepared statements. Zaleca się również aktualizację systemu oraz monitorowanie logów.
Inne podatności w Responsive Hotel Site
Zobacz wszystkie- CVE-2025-12913Średnie
W systemie Responsive Hotel Site 1.0 firmy code-projects wykryto podatność SQL injection w pliku /admin/roomdel.php. Manipulacja argumentem ID umożliwia atak zdalny. Exploit został opublikowany i może być wykorzystany.
- CVE-2025-12856Średnie
W systemie Responsive Hotel Site 1.0 firmy code-projects wykryto podatność SQL injection w pliku /admin/reservation.php. Manipulacja argumentem email umożliwia atak zdalny. Exploit został publicznie udostępniony i może być wykorzystany.
- CVE-2025-12855Średnie
W systemie Responsive Hotel Site 1.0 firmy code-projects wykryto podatność SQL injection w pliku /admin/newsletterdel.php. Manipulacja argumentem eid umożliwia atak zdalny. Exploit został opublikowany i może być wykorzystany.
Oryginalny opis (angielski, źródło NVD)
A security vulnerability has been detected in code-projects Responsive Hotel Site 1.0. The affected element is an unknown function of the file /admin/roombook.php. Such manipulation of the argument rid leads to sql injection. The attack can be launched remotely. The exploit has been disclosed publicly and may be used.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS