CVE-2025-13569
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 22 - wyżej niż 22% wszystkich znanych CVE
Streszczenie
Podatność w COVID Tracking System 1.0 dotyczy pliku /admin/?page=city. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.
Ocena ryzyka
Ryzyko obejmuje możliwość nieautoryzowanego dostępu do bazy danych i potencjalną kradzież danych.
Rekomendacja
Zaleca się natychmiastowe zastosowanie poprawek oraz zabezpieczenie parametrów zapytań SQL.
Inne podatności w COVID Tracking System
Zobacz wszystkie- CVE-2025-13570Średnie
Podatność w COVID Tracking System 1.0 dotyczy pliku /admin/?page=state. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.
- CVE-2025-13568Średnie
Podatność w COVID Tracking System 1.0 dotyczy pliku /admin/?page=people. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.
- CVE-2025-13567Średnie
W systemie itsourcecode COVID Tracking System 1.0 wykryto podatność w nieznanej funkcji pliku /admin/?page=establishment. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL.
Oryginalny opis (angielski, źródło NVD)
A vulnerability has been found in itsourcecode COVID Tracking System 1.0. Affected is an unknown function of the file /admin/?page=city. Such manipulation of the argument ID leads to sql injection. The attack can be launched remotely. The exploit has been disclosed to the public and may be used.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS