CVE-2025-13180

NiskieCVSS 3.5

Opublikowano: 14/11/2025(UTC)Zaktualizowano: 18/10/2026(UTC)Przetłumaczono: 19/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.25%

Percentyl 16 - wyżej niż 16% wszystkich znanych CVE

Streszczenie

W systemie Bdtask/CodeCanyon Wholesale Inventory Control and Inventory Management System do wersji 20250320 wykryto podatność w nieznanej funkcji pliku /edit_profile. Manipulacja argumentami first_name/last_name prowadzi do podstawowego cross-site scripting; atak można zainicjować zdalnie, a exploit został upubliczniony. Producent nie odpowiedział na zgłoszenie.

Ocena ryzyka

Publicznie dostępny exploit umożliwia zdalne wstrzyknięcie skryptu, co może prowadzić do kradzieży sesji użytkowników i nieautoryzowanych działań w systemie.

Rekomendacja

Wdróż walidację i sanityzację danych wejściowych w polach profilu oraz ogranicz dostęp do aplikacji. Monitoruj komunikaty producenta, ponieważ nie potwierdzono dostępności poprawki.

Inne podatności w Bdtask Wholesale Inventory Control and Inventory Management System

CVE-2025-12287Średnie
W systemie Bdtask Wholesale Inventory Control and Inventory Management System (do wersji 20251013) wykryto podatność SQL injection w pliku /Admin_dashboard/edit_profile. Manipulacja argumentami first_name/last_name pozwala na wstrzyknięcie SQL. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

Oryginalny opis (angielski, źródło NVD)

A vulnerability was found in Bdtask/CodeCanyon Wholesale Inventory Control and Inventory Management System up to 20250320. Impacted is an unknown function of the file /edit_profile. Performing manipulation of the argument first_name/last_name results in basic cross site scripting. It is possible to initiate the attack remotely. The exploit has been made public and could be used. The vendor was contacted early about this disclosure but did not respond in any way.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS