CVE-2025-12926

ŚrednieCVSS 6.3

Opublikowano: 10/11/2025(UTC)Zaktualizowano: 07/10/2026(UTC)Przetłumaczono: 01/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.31%

Percentyl 22 - wyżej niż 22% wszystkich znanych CVE

Streszczenie

W systemie SourceCodester Farm Management System 1.0 wykryto podatność na wstrzyknięcie SQL w pliku /review.php poprzez manipulację argumentem pid. Atak może być przeprowadzony zdalnie, a exploit został publicznie udostępniony.

Ocena ryzyka

Atakujący może zdalnie manipulować zapytaniami SQL, co może prowadzić do nieautoryzowanego dostępu do danych lub ich modyfikacji. Publicznie dostępny exploit zwiększa ryzyko wykorzystania podatności.

Rekomendacja

Należy natychmiast zastosować poprawki lub ograniczyć dostęp do pliku /review.php. Zaleca się również użycie zapytań parametryzowanych, aby zapobiec wstrzyknięciu SQL.

Inne podatności w SourceCodester Farm Management System

CVE-2025-13200Średnie
W SourceCodester Farm Management System 1.0 występuje podatność polegająca na ujawnieniu informacji poprzez listowanie katalogów. Zdalny atakujący może wykorzystać tę lukę do przeglądania zawartości katalogów.

Oryginalny opis (angielski, źródło NVD)

A weakness has been identified in SourceCodester Farm Management System 1.0. The affected element is an unknown function of the file /review.php. This manipulation of the argument pid causes sql injection. Remote exploitation of the attack is possible. The exploit has been made available to the public and could be exploited.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS