CVE-2025-13567
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 22 - wyżej niż 22% wszystkich znanych CVE
Streszczenie
W systemie itsourcecode COVID Tracking System 1.0 wykryto podatność w nieznanej funkcji pliku /admin/?page=establishment. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL.
Ocena ryzyka
Atakujący może zdalnie wykonać dowolne zapytania SQL, co może prowadzić do wycieku, modyfikacji lub usunięcia danych. Exploit jest publicznie dostępny.
Rekomendacja
Zastosuj walidację i parametryzację zapytań SQL oraz rozważ aktualizację lub wymianę podatnego systemu.
Inne podatności w COVID Tracking System
Zobacz wszystkie- CVE-2025-13570Średnie
Podatność w COVID Tracking System 1.0 dotyczy pliku /admin/?page=state. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.
- CVE-2025-13569Średnie
Podatność w COVID Tracking System 1.0 dotyczy pliku /admin/?page=city. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.
- CVE-2025-13568Średnie
Podatność w COVID Tracking System 1.0 dotyczy pliku /admin/?page=people. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was detected in itsourcecode COVID Tracking System 1.0. This affects an unknown function of the file /admin/?page=establishment. The manipulation of the argument ID results in sql injection. It is possible to launch the attack remotely. The exploit is now public and may be used.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS