CVE-2025-13253
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 27 - wyżej niż 27% wszystkich znanych CVE
Streszczenie
W systemie projectworlds Advanced Library Management System 1.0 wykryto podatność typu SQL injection w pliku /add_librarian.php, wynikającą z manipulacji argumentem Username. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.
Ocena ryzyka
Zdalny atakujący może wstrzykiwać zapytania SQL, co może prowadzić do nieautoryzowanego dostępu do danych lub ich modyfikacji. Publiczne ujawnienie exploitu zwiększa ryzyko wykorzystania.
Rekomendacja
Zaktualizować system do wersji zawierającej poprawkę lub wdrożyć walidację danych wejściowych i zapytania parametryzowane. Rozważyć ograniczenie dostępu do /add_librarian.php do czasu aktualizacji.
Inne podatności w Advanced Library Management System
Zobacz wszystkie- CVE-2025-13278Średnie
W systemie projectworlds Advanced Library Management System 1.0 wykryto podatność na wstrzyknięcie SQL w nieznanej funkcji pliku /borrowed_book_search.php poprzez manipulację argumentami datefrom/dateto. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.
- CVE-2025-13256Średnie
W systemie projectworlds Advanced Library Management System 1.0 wykryto podatność na wstrzyknięcie SQL w nieznanej funkcji pliku /borrow.php poprzez manipulację argumentem roll_number. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.
- CVE-2025-13255Średnie
W systemie Advanced Library Management System 1.0 od projectworlds znaleziono podatność w pliku /book_search.php, gdzie manipulacja argumentami book_pub/book_title prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit został publicznie udostępniony.
- CVE-2025-13254Średnie
W systemie projectworlds Advanced Library Management System 1.0 wykryto podatność typu SQL injection w pliku /add_member.php, polegającą na manipulacji argumentem roll_number. Atak można przeprowadzić zdalnie, a publicznie dostępny exploit może zostać wykorzystany.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was determined in projectworlds Advanced Library Management System 1.0. This affects an unknown part of the file /add_librarian.php. This manipulation of the argument Username causes sql injection. The attack is possible to be carried out remotely. The exploit has been publicly disclosed and may be utilized.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS