CVE-2025-13570
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 22 - wyżej niż 22% wszystkich znanych CVE
Streszczenie
Podatność w COVID Tracking System 1.0 dotyczy pliku /admin/?page=state. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.
Ocena ryzyka
Ryzyko obejmuje nieautoryzowany dostęp do danych systemu, co może prowadzić do naruszenia poufności informacji.
Rekomendacja
Zaleca się aktualizację systemu lub zastosowanie odpowiednich filtrów walidacyjnych dla argumentu ID.
Inne podatności w COVID Tracking System
Zobacz wszystkie- CVE-2025-13569Średnie
Podatność w COVID Tracking System 1.0 dotyczy pliku /admin/?page=city. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.
- CVE-2025-13568Średnie
Podatność w COVID Tracking System 1.0 dotyczy pliku /admin/?page=people. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.
- CVE-2025-13567Średnie
W systemie itsourcecode COVID Tracking System 1.0 wykryto podatność w nieznanej funkcji pliku /admin/?page=establishment. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was found in itsourcecode COVID Tracking System 1.0. Affected by this vulnerability is an unknown functionality of the file /admin/?page=state. Performing manipulation of the argument ID results in sql injection. The attack may be initiated remotely. The exploit has been made public and could be used.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS