CVE-2025-13303
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 28 - wyżej niż 28% wszystkich znanych CVE
Streszczenie
W systemie Courier Management System 1.0 wykryto podatność w pliku /search-edit.php polegającą na manipulacji argumentem Consignment prowadzącą do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
Ocena ryzyka
Atakujący może wykonać dowolne zapytania SQL, co może prowadzić do wycieku lub modyfikacji danych.
Rekomendacja
Natychmiast zastosuj poprawki lub odizoluj system, ponieważ exploit jest publicznie znany.
Inne podatności w Courier Management System
Zobacz wszystkie- CVE-2026-16229Średnie
W systemie Courier Management System do wersji 1.0 znaleziono lukę w pliku /index.php. Manipulacja parametrem page prowadzi do podatności na cross-site scripting (XSS). Atak może być przeprowadzony zdalnie, a exploit został opublikowany.
- CVE-2026-9607Średnie
W itsourcecode Courier Management System 1.0, nieznana funkcja w pliku /parcel_list.php jest podatna na SQL Injection poprzez manipulację argumentem s. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.
- CVE-2026-9606Wysokie
Podatność w itsourcecode Courier Management System 1.0. Nieznana funkcja w pliku /manage_user.php pozwala na wstrzyknięcie SQL przez argument ID. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2025-13302Średnie
W systemie Courier Management System 1.0 firmy code-projects wykryto podatność SQL injection w pliku /add-new-officer.php. Manipulacja argumentem ManagerName umożliwia atak zdalny. Exploit jest publicznie dostępny.
- CVE-2025-11553Średnie
Wykryto słabość w code-projects Courier Management System 1.0. Podatność dotyczy nieznanej funkcjonalności pliku /add-courier.php. Wykonanie manipulacji argumentem Shippername może prowadzić do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie. Exploit został udostępniony publicznie i może być wykorzystany.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was determined in code-projects Courier Management System 1.0. Affected by this issue is some unknown functionality of the file /search-edit.php. This manipulation of the argument Consignment causes sql injection. The attack can be initiated remotely. The exploit has been publicly disclosed and may be utilized.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS