CVE-2025-13270
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 22 - wyżej niż 22% wszystkich znanych CVE
Streszczenie
W systemie Campcodes School Fees Payment Management System 1.0 odkryto podatność SQL injection w pliku /ajax.php?action=save_course. Manipulacja argumentem ID umożliwia zdalne wstrzyknięcie SQL. Exploit został upubliczniony i może być wykorzystany.
Ocena ryzyka
Zdalny atakujący może wykorzystać podatność do nieautoryzowanego dostępu do bazy danych, co może prowadzić do wycieku lub modyfikacji danych. Publiczny exploit zwiększa ryzyko ataku.
Rekomendacja
Zaleca się natychmiastową aktualizację systemu i zastosowanie poprawek. Należy również stosować parametryzowane zapytania SQL i ograniczyć dostęp do wrażliwych plików.
Inne podatności w Campcodes School Fees Payment Management System
Zobacz wszystkie- CVE-2025-13273Średnie
W systemie Campcodes School Fees Payment Management System 1.0 odkryto podatność SQL injection w pliku /ajax.php?action=delete_payment. Manipulacja argumentem ID umożliwia zdalne wykonanie wstrzyknięcia SQL. Exploit został opublikowany i może być wykorzystany w atakach.
- CVE-2025-13269Średnie
W systemie Campcodes School Fees Payment Management System 1.0 odkryto podatność SQL injection w pliku /ajax.php?action=save_payment. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit został ujawniony.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was found in Campcodes School Fees Payment Management System 1.0. This affects an unknown function of the file /ajax.php?action=save_course. The manipulation of the argument ID results in sql injection. The attack may be launched remotely. The exploit has been made public and could be used.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS