CVE-2025-13269
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 22 - wyżej niż 22% wszystkich znanych CVE
Streszczenie
W systemie Campcodes School Fees Payment Management System 1.0 odkryto podatność SQL injection w pliku /ajax.php?action=save_payment. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit został ujawniony.
Ocena ryzyka
Podatność umożliwia zdalnemu atakującemu wykonanie nieautoryzowanych zapytań SQL, co może prowadzić do naruszenia poufności i integralności danych. Publiczny exploit zwiększa ryzyko wykorzystania.
Rekomendacja
Należy jak najszybciej zaktualizować system i zastosować poprawki. Zaleca się również użycie parametryzowanych zapytań SQL oraz ograniczenie dostępu do pliku /ajax.php.
Inne podatności w Campcodes School Fees Payment Management System
Zobacz wszystkie- CVE-2025-13273Średnie
W systemie Campcodes School Fees Payment Management System 1.0 odkryto podatność SQL injection w pliku /ajax.php?action=delete_payment. Manipulacja argumentem ID umożliwia zdalne wykonanie wstrzyknięcia SQL. Exploit został opublikowany i może być wykorzystany w atakach.
- CVE-2025-13270Średnie
W systemie Campcodes School Fees Payment Management System 1.0 odkryto podatność SQL injection w pliku /ajax.php?action=save_course. Manipulacja argumentem ID umożliwia zdalne wstrzyknięcie SQL. Exploit został upubliczniony i może być wykorzystany.
Oryginalny opis (angielski, źródło NVD)
A vulnerability has been found in Campcodes School Fees Payment Management System 1.0. The impacted element is an unknown function of the file /ajax.php?action=save_payment. The manipulation of the argument ID leads to sql injection. The attack may be initiated remotely. The exploit has been disclosed to the public and may be used.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS