CVE-2025-13256
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 27 - wyżej niż 27% wszystkich znanych CVE
Streszczenie
W systemie projectworlds Advanced Library Management System 1.0 wykryto podatność na wstrzyknięcie SQL w nieznanej funkcji pliku /borrow.php poprzez manipulację argumentem roll_number. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.
Ocena ryzyka
Ryzyko obejmuje możliwość nieautoryzowanego dostępu do bazy danych, kradzieży lub modyfikacji danych wypożyczeń. Może to prowadzić do naruszenia poufności i integralności systemu.
Rekomendacja
Zaleca się natychmiastową aktualizację systemu lub zastosowanie poprawek producenta. Należy również używać sparametryzowanych zapytań SQL i walidować dane wejściowe.
Inne podatności w Advanced Library Management System
Zobacz wszystkie- CVE-2025-13278Średnie
W systemie projectworlds Advanced Library Management System 1.0 wykryto podatność na wstrzyknięcie SQL w nieznanej funkcji pliku /borrowed_book_search.php poprzez manipulację argumentami datefrom/dateto. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.
- CVE-2025-13255Średnie
W systemie Advanced Library Management System 1.0 od projectworlds znaleziono podatność w pliku /book_search.php, gdzie manipulacja argumentami book_pub/book_title prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit został publicznie udostępniony.
- CVE-2025-13254Średnie
W systemie projectworlds Advanced Library Management System 1.0 wykryto podatność typu SQL injection w pliku /add_member.php, polegającą na manipulacji argumentem roll_number. Atak można przeprowadzić zdalnie, a publicznie dostępny exploit może zostać wykorzystany.
- CVE-2025-13253Średnie
W systemie projectworlds Advanced Library Management System 1.0 wykryto podatność typu SQL injection w pliku /add_librarian.php, wynikającą z manipulacji argumentem Username. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.
Oryginalny opis (angielski, źródło NVD)
A weakness has been identified in projectworlds Advanced Library Management System 1.0. Impacted is an unknown function of the file /borrow.php. Executing a manipulation of the argument roll_number can lead to sql injection. It is possible to launch the attack remotely. The exploit has been made available to the public and could be used for attacks.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS