CVE-2025-13172

ŚrednieCVSS 6.3

Opublikowano: 14/11/2025(UTC)Zaktualizowano: 07/10/2026(UTC)Przetłumaczono: 08/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.29%

Percentyl 19 - wyżej niż 19% wszystkich znanych CVE

Streszczenie

W systemie CodeAstro Gym Management System 1.0 wykryto podatność na iniekcję SQL w nieznanej funkcji pliku /admin/view-member-report.php. Manipulacja argumentem ID prowadzi do iniekcji SQL. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.

Ocena ryzyka

Iniekcja SQL może umożliwić atakującemu nieautoryzowany dostęp do bazy danych, w tym odczyt, modyfikację lub usunięcie danych, co może prowadzić do naruszenia poufności i integralności danych.

Rekomendacja

Należy zaktualizować CodeAstro Gym Management System do najnowszej wersji lub zastosować poprawki zabezpieczające. Zaleca się również użycie zapytań parametryzowanych i walidację danych wejściowych.

Inne podatności w CodeAstro Gym Management System

CVE-2025-12261Średnie
W systemie CodeAstro Gym Management System 1.0 wykryto podatność SQL injection w pliku /admin/actions/remove-announcement.php. Manipulacja argumentem ID umożliwia zdalne przeprowadzenie ataku. Exploit został opublikowany i może być wykorzystany.

Oryginalny opis (angielski, źródło NVD)

A security flaw has been discovered in CodeAstro Gym Management System 1.0. Affected is an unknown function of the file /admin/view-member-report.php. Performing a manipulation of the argument ID results in sql injection. The attack may be initiated remotely. The exploit has been released to the public and may be used for attacks.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS