CVE-2025-13076
ŚrednieCVSS 4.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 34 - wyżej niż 34% wszystkich znanych CVE
Streszczenie
W code-projects Responsive Hotel Site 1.0 wykryto podatność w nieznanej funkcji pliku /admin/usersetting.php. Manipulacja argumentem usname prowadzi do wstrzyknięcia SQL, a atak może być wykonany zdalnie.
Ocena ryzyka
Atakujący może wykonać dowolne zapytania SQL, co może prowadzić do wycieku lub modyfikacji danych.
Rekomendacja
Należy jak najszybciej naprawić podatność poprzez walidację danych wejściowych i parametryzację zapytań.
Inne podatności w Responsive Hotel Site
Zobacz wszystkie- CVE-2025-13075Średnie
Wykryto podatność w code-projects Responsive Hotel Site 1.0. Nieznana funkcja w pliku /admin/usersettingdel.php umożliwia wstrzyknięcie SQL poprzez manipulację argumentem eid. Exploit jest publicznie dostępny i może zostać wykorzystany zdalnie.
- CVE-2025-12913Średnie
W systemie Responsive Hotel Site 1.0 firmy code-projects wykryto podatność SQL injection w pliku /admin/roomdel.php. Manipulacja argumentem ID umożliwia atak zdalny. Exploit został opublikowany i może być wykorzystany.
- CVE-2025-12857Średnie
W systemie Responsive Hotel Site 1.0 firmy code-projects wykryto podatność SQL injection w pliku /admin/roombook.php. Manipulacja argumentem rid umożliwia atak zdalny. Exploit został publicznie ujawniony i może być wykorzystany.
- CVE-2025-12856Średnie
W systemie Responsive Hotel Site 1.0 firmy code-projects wykryto podatność SQL injection w pliku /admin/reservation.php. Manipulacja argumentem email umożliwia atak zdalny. Exploit został publicznie udostępniony i może być wykorzystany.
- CVE-2025-12855Średnie
W systemie Responsive Hotel Site 1.0 firmy code-projects wykryto podatność SQL injection w pliku /admin/newsletterdel.php. Manipulacja argumentem eid umożliwia atak zdalny. Exploit został opublikowany i może być wykorzystany.
Oryginalny opis (angielski, źródło NVD)
A flaw has been found in code-projects Responsive Hotel Site 1.0. The affected element is an unknown function of the file /admin/usersetting.php. Executing manipulation of the argument usname can lead to sql injection. The attack can be executed remotely. The exploit has been published and may be used.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS