CVE-2025-13565
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 39 - wyżej niż 39% wszystkich znanych CVE
Streszczenie
W SourceCodester Inventory Management System 1.0 wykryto słabość w nieznanej funkcji pliku /model/user/resetPassword.php, która prowadzi do słabego mechanizmu odzyskiwania hasła. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.
Ocena ryzyka
Atakujący może zdalnie wykorzystać słaby mechanizm resetowania hasła do przejęcia kont użytkowników, co może prowadzić do nieautoryzowanego dostępu do systemu.
Rekomendacja
Zaktualizuj system do najnowszej wersji, jeśli jest dostępna, lub wdróż silniejszy mechanizm resetowania hasła (np. tokeny jednorazowe, weryfikacja e-mail) i ogranicz dostęp do pliku resetPassword.php.
Inne podatności w SourceCodester Inventory Management System
Zobacz wszystkie- CVE-2026-13570Niskie
W systemie SourceCodester Inventory Management System 1.0 wykryto podatność na atak XSS w pliku /api/users_handler.php. Manipulacja argumentem full_name w endpointcie rejestracji użytkownika umożliwia zdalne wykonanie skryptu. Exploit jest publicznie dostępny.
- CVE-2026-90697Średnie
W SourceCodester Inventory Management System 1.0 wykryto podatność w nieznanej części pliku invoice.php. Manipulacja argumentem ID prowadzi do obejścia autoryzacji, a atak można przeprowadzić zdalnie. Exploit jest publicznie dostępny.
- CVE-2026-90696Niskie
Podatność w SourceCodester Inventory Management System 1.0 dotyczy nieznanej funkcjonalności pliku /api/products_handler.php w module Product Management. Manipulacja argumentem Product_Name prowadzi do cross site scripting. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.
- CVE-2026-90695Niskie
Podatność w SourceCodester Inventory Management System 1.0 dotyczy nieznanej funkcjonalności pliku /api/vendors_handler.php w komponencie Vendor Management. Manipulacja prowadzi do cross site scripting. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.
- CVE-2026-90694Niskie
Podatność w SourceCodester Inventory Management System 1.0 dotyczy nieznanej funkcji pliku /api/customers_handler.php w module Customer Management. Manipulacja argumentem Customer_Name prowadzi do cross site scripting. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.
- CVE-2026-13568Wysokie
W systemie SourceCodester Inventory Management System 1.0 wykryto podatność w pliku /api/users_handler.php w komponencie User Registration Endpoint. Manipulacja argumentem role prowadzi do nieprawidłowej kontroli dostępu, co umożliwia zdalne wykorzystanie luki.
- CVE-2025-14229Średnie
W systemie SourceCodester Inventory Management System 1.0 wykryto podatność polegającą na wstrzyknięciu CSV w nieznanej funkcji komponentu SVC Report Export. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.
- CVE-2023-4749Średnie
W systemie zarządzania zapasami SourceCodester w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem 'page' w pliku index.php prowadzi do włączenia plików, co umożliwia zdalne przeprowadzenie ataku.
- CVE-2023-4558Średnie
W systemie zarządzania zapasami SourceCodester w wersji 1.0 zidentyfikowano krytyczną podatność. Manipulacja argumentem columns[0][data] w pliku staff_data.php prowadzi do ataku typu SQL injection, który może być przeprowadzony zdalnie.
- CVE-2023-4557Średnie
W systemie zarządzania zapasami SourceCodester w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem 'customer' w pliku app/ajax/search_purchase_paymen_report.php prowadzi do wstrzyknięcia SQL.
Oryginalny opis (angielski, źródło NVD)
A weakness has been identified in SourceCodester Inventory Management System 1.0. The affected element is an unknown function of the file /model/user/resetPassword.php. Executing manipulation can lead to weak password recovery. The attack may be performed from remote. The exploit has been made available to the public and could be exploited.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS