CVE-2025-13075
ŚrednieCVSS 4.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 34 - wyżej niż 34% wszystkich znanych CVE
Streszczenie
Wykryto podatność w code-projects Responsive Hotel Site 1.0. Nieznana funkcja w pliku /admin/usersettingdel.php umożliwia wstrzyknięcie SQL poprzez manipulację argumentem eid. Exploit jest publicznie dostępny i może zostać wykorzystany zdalnie.
Ocena ryzyka
Atakujący może zdalnie wykonać dowolne zapytania SQL, co może prowadzić do wycieku, modyfikacji lub usunięcia danych z bazy. Publiczna dostępność exploitu zwiększa ryzyko szybkiego wykorzystania.
Rekomendacja
Należy niezwłocznie zaktualizować aplikację do wersji pozbawionej podatności lub zastosować poprawkę producenta. Do czasu aktualizacji zaleca się ograniczenie dostępu do panelu administracyjnego i wdrożenie filtrowania danych wejściowych.
Inne podatności w Responsive Hotel Site
Zobacz wszystkie- CVE-2025-13076Średnie
W code-projects Responsive Hotel Site 1.0 wykryto podatność w nieznanej funkcji pliku /admin/usersetting.php. Manipulacja argumentem usname prowadzi do wstrzyknięcia SQL, a atak może być wykonany zdalnie.
- CVE-2025-12913Średnie
W systemie Responsive Hotel Site 1.0 firmy code-projects wykryto podatność SQL injection w pliku /admin/roomdel.php. Manipulacja argumentem ID umożliwia atak zdalny. Exploit został opublikowany i może być wykorzystany.
- CVE-2025-12857Średnie
W systemie Responsive Hotel Site 1.0 firmy code-projects wykryto podatność SQL injection w pliku /admin/roombook.php. Manipulacja argumentem rid umożliwia atak zdalny. Exploit został publicznie ujawniony i może być wykorzystany.
- CVE-2025-12856Średnie
W systemie Responsive Hotel Site 1.0 firmy code-projects wykryto podatność SQL injection w pliku /admin/reservation.php. Manipulacja argumentem email umożliwia atak zdalny. Exploit został publicznie udostępniony i może być wykorzystany.
- CVE-2025-12855Średnie
W systemie Responsive Hotel Site 1.0 firmy code-projects wykryto podatność SQL injection w pliku /admin/newsletterdel.php. Manipulacja argumentem eid umożliwia atak zdalny. Exploit został opublikowany i może być wykorzystany.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was detected in code-projects Responsive Hotel Site 1.0. Impacted is an unknown function of the file /admin/usersettingdel.php. Performing manipulation of the argument eid results in sql injection. Remote exploitation of the attack is possible. The exploit is now public and may be used.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS