CVE-2025-13236

ŚrednieCVSS 6.3

Opublikowano: 16/11/2025(UTC)Zaktualizowano: 18/10/2026(UTC)Przetłumaczono: 19/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.35%

Percentyl 27 - wyżej niż 27% wszystkich znanych CVE

Streszczenie

W itsourcecode Inventory Management System 1.0 zidentyfikowano podatność na wstrzyknięcie SQL w nieznanej funkcji pliku /admin/products/index.php?view=edit. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak można zainicjować zdalnie, a exploit jest publicznie dostępny i może być wykorzystany.

Ocena ryzyka

Może to pozwolić atakującemu na dostęp do bazy danych, modyfikację lub kradzież danych.

Rekomendacja

Zaktualizuj system do wersji, która naprawia podatność, lub wdróż poprawki walidacji danych wejściowych.

Inne podatności w itsourcecode Inventory Management System

CVE-2025-13234Średnie
W itsourcecode Inventory Management System 1.0 znaleziono podatność w nieznanej funkcji pliku /index.php?q=product. Manipulacja argumentem PROID prowadzi do wstrzyknięcia SQL. Atak można zainicjować zdalnie, a exploit został upubliczniony i może być wykorzystany.

Oryginalny opis (angielski, źródło NVD)

A vulnerability was identified in itsourcecode Inventory Management System 1.0. This impacts an unknown function of the file /admin/products/index.php?view=edit. The manipulation of the argument ID leads to sql injection. The attack can be initiated remotely. The exploit is publicly available and might be used.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS