CVE-2025-13287
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 24 - wyżej niż 24% wszystkich znanych CVE
Streszczenie
Podatność SQL Injection w Online Voting System 1.0 od itsourcecode. Atak przez manipulację argumentem id/category w pliku /index.php?page=categories. Atak może być wykonany zdalnie, exploit jest publicznie dostępny.
Ocena ryzyka
Ryzyko nieautoryzowanego dostępu do bazy danych, wycieku danych i naruszenia integralności systemu.
Rekomendacja
Zastosuj parametryzowane zapytania SQL lub prepared statements. Zaktualizuj system do najnowszej wersji lub zastosuj poprawki bezpieczeństwa.
Inne podatności w Online Voting System
Zobacz wszystkie- CVE-2026-14649Wysokie
W systemie Online Voting System 1.0 wykryto podatność na wstrzykiwanie SQL w pliku /saveVote.php. Funkcja test_input nieprawidłowo filtruje dane wejściowe, co pozwala atakującemu na manipulację argumentami voterName, voterEmail, voterID i selectedCandidate. Atak może być przeprowadzony zdalnie.
- CVE-2026-14648Wysokie
W systemie Online Voting System do wersji 1.0 wykryto podatność SQL injection w funkcji test_input pliku /authentication.php komponentu Login. Manipulacja argumentami adminUserName/adminPassword umożliwia zdalne wstrzyknięcie kodu SQL.
- CVE-2025-13286Średnie
Odkryto lukę w zabezpieczeniach itsourcecode Online Voting System 1.0. Podatny element to nieznana funkcja w pliku /ajax.php?action=save_user. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Zdalne wykorzystanie ataku jest możliwe, a exploit został publicznie udostępniony i może być wykorzystany.
Oryginalny opis (angielski, źródło NVD)
A weakness has been identified in itsourcecode Online Voting System 1.0. This affects an unknown function of the file /index.php?page=categories. Executing manipulation of the argument id/category can lead to sql injection. The attack can be executed remotely. The exploit has been made available to the public and could be exploited.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS