CVE-2025-13119

ŚrednieCVSS 4.3

Opublikowano: 13/11/2025(UTC)Zaktualizowano: 18/10/2026(UTC)Przetłumaczono: 19/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.26%

Percentyl 16 - wyżej niż 16% wszystkich znanych CVE

Streszczenie

W systemie Simple E-Banking System 1.0 wykryto podatność typu cross-site request forgery (CSRF). Atakujący może zdalnie wymusić na zalogowanym użytkowniku wykonanie niechcianych akcji. Exploit został publicznie ujawniony i może być wykorzystany.

Ocena ryzyka

Użytkownicy mogą zostać zmuszeni do wykonania nieautoryzowanych operacji bankowych lub zmiany danych w ich kontekście. Publiczny exploit zwiększa ryzyko realnego ataku.

Rekomendacja

Wdrożyć mechanizmy tokenów CSRF i weryfikacji nagłówka Origin/Referer dla wszystkich żądań zmieniających stan. Do czasu aktualizacji rozważyć ograniczenie dostępu do aplikacji.

Inne podatności w Simple E-Banking System

CVE-2025-12244Średnie
W systemie Simple E-Banking System 1.0 wykryto podatność typu cross-site scripting (XSS) w pliku /eBank/register.php. Manipulacja argumentem Username pozwala na wstrzyknięcie złośliwego skryptu. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.

Oryginalny opis (angielski, źródło NVD)

A flaw has been found in Fabian Ros/SourceCodester Simple E-Banking System 1.0. This affects an unknown part. This manipulation causes cross-site request forgery. The attack may be initiated remotely. The exploit has been published and may be used.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS