CVE-2025-13200

ŚrednieCVSS 5.3

Opublikowano: 15/11/2025(UTC)Zaktualizowano: 07/10/2026(UTC)Przetłumaczono: 08/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.45%

Percentyl 37 - wyżej niż 37% wszystkich znanych CVE

Streszczenie

W SourceCodester Farm Management System 1.0 występuje podatność polegająca na ujawnieniu informacji poprzez listowanie katalogów. Zdalny atakujący może wykorzystać tę lukę do przeglądania zawartości katalogów.

Ocena ryzyka

Ryzyko obejmuje ujawnienie wrażliwych plików i danych systemowych, co może ułatwić dalsze ataki.

Rekomendacja

Zaleca się wyłączenie listowania katalogów na serwerze oraz aktualizację systemu do najnowszej wersji.

Inne podatności w SourceCodester Farm Management System

CVE-2025-12926Średnie
W systemie SourceCodester Farm Management System 1.0 wykryto podatność na wstrzyknięcie SQL w pliku /review.php poprzez manipulację argumentem pid. Atak może być przeprowadzony zdalnie, a exploit został publicznie udostępniony.

Oryginalny opis (angielski, źródło NVD)

A vulnerability was determined in SourceCodester Farm Management System 1.0. Affected by this vulnerability is an unknown functionality. This manipulation causes exposure of information through directory listing. The attack is possible to be carried out remotely. The exploit has been publicly disclosed and may be utilized.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS