CVE-2025-13560
WysokieStreszczenie
Wykryto podatność w systemie CMS firmy SourceCodester Company Website w wersji 1.0, która dotyczy nieznanej części pliku /admin/reset-password.php. Manipulacja argumentem email prowadzi do wstrzyknięcia SQL, co może być wykorzystane zdalnie.
Ocena ryzyka
Atakujący może zdalnie wykorzystać tę podatność do przejęcia kontroli nad bazą danych, co może prowadzić do ujawnienia wrażliwych informacji lub kompromitacji systemu.
Rekomendacja
Zaleca się natychmiastowe zaktualizowanie systemu CMS do najnowszej wersji oraz wprowadzenie filtracji i walidacji danych wejściowych w celu zapobieżenia wstrzyknięciom SQL.
Powiązane podatności
- CVE-2025-12999Krytyczne
Podatność w Open VSX pozwala nieuwierzytelnionemu atakującemu zatruć pamięć podręczną metadanych rozszerzeń, podmieniając adresy URL pobierania, podpisów i kluczy publicznych na własne, kontrolowane przez atakującego. Dzieje się to poprzez wysłanie spreparowanego nagłówka X-Forwarded-Host, bez weryfikacji, czy żądanie pochodzi od zaufanego proxy. Zatrute wpisy są serwowane wszystkim klientom przez czas życia wpisu (domyślnie 1 godzina), a w konfiguracji z Redisem nawet w całym klastrze.
- CVE-2026-82187Krytyczne
Wtyczka Web to Print Online Designer dla WordPressa przed wersją 2.15.0 nie weryfikuje typu ani rozszerzenia przesyłanych plików i udostępnia token chroniący te pliki każdemu odwiedzającemu, który o niego poprosi. Pozwala to nieuwierzytelnionym atakującym na przesyłanie dowolnych plików, w tym PHP, i wykonywanie kodu na serwerze.
- CVE-2026-94101Krytyczne
Wykryto podatność w routerze Netcore NBR200V2 w wersji 1.3.241127.071246. Problem dotyczy funkcji vlan_load_form_uci w pliku /usr/bin/routerd, gdzie manipulacja argumentem wan_num prowadzi do przepełnienia bufora. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-94100Krytyczne
Wykryto słabość w routerze Netcore NBR200V2 w wersji 1.3.241127.071246. Problem dotyczy funkcji wan_config_set_vlan w pliku /usr/bin/routerd, gdzie manipulacja argumentem vlan_wanX.ports prowadzi do przepełnienia bufora. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-94099Krytyczne
Wykryto podatność w routerze Netcore NBR200V2 w wersji 1.3.241127.071246. Problem dotyczy pliku restore.cgi w komponencie Backup Restore, gdzie manipulacja argumentem QUERY_STRING prowadzi do wstrzyknięcia komend. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-94098Krytyczne
Wykryto podatność w routerze Netcore NBR200V2 w wersji 1.3.241127.071246. Problem dotyczy pliku /www/cgi-bin/upgrade w komponencie Firmware Upgrade CGI Endpoint, gdzie manipulacja argumentem QUERY_STRING prowadzi do wstrzyknięcia komend. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-94097Krytyczne
Wykryto podatność w routerze Netcore NBR200V2 w wersji 1.3.241127.071246. Problem dotyczy pliku /www/cgi-bin/network_tools w komponencie CGI Diagnostic Endpoint, gdzie manipulacja argumentami param/key/val prowadzi do wstrzyknięcia komend. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-94096Krytyczne
Wykryto podatność w routerze Netcore NBR200V2 w wersji 1.3.241127.071246. Problem dotyczy pliku /usr/bin/network_tools w komponencie LAN IP Configuration Handler, gdzie manipulacja argumentem ipv4 prowadzi do wstrzyknięcia komend. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-94095Krytyczne
Wykryto podatność w routerze Netcore NBR200V2 w wersji 1.3.241127.071246. Problem dotyczy pliku /usr/bin/network_tools w komponencie Traceroute Diagnostic Feature, gdzie manipulacja argumentem url prowadzi do wstrzyknięcia komend. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-94089Krytyczne
W routerze D-Link DIR-868L w wersji 2.01b05 wykryto podatność w funkcji strcpy pliku /webfa_authentication.cgi w komponencie Authentication Handler. Manipulacja argumentami id/password prowadzi do przepełnienia bufora na stosie. Atak może być wykonany zdalnie, a exploit jest publicznie dostępny.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was found in SourceCodester Company Website CMS 1.0. This affects an unknown part of the file /admin/reset-password.php. The manipulation of the argument email results in sql injection. The attack may be launched remotely. The exploit has been made public and could be used.