CVE-2025-13575

ŚrednieCVSS 6.3

Opublikowano: 24/11/2025(UTC)Zaktualizowano: 08/10/2026(UTC)Przetłumaczono: 08/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.29%

Percentyl 20 - wyżej niż 20% wszystkich znanych CVE

Streszczenie

W code-projects Blog Site 1.0 wykryto podatność bezpieczeństwa. Dotyczy funkcji category_exists w pliku /resources/functions/blog.php komponentu Category Handler. Manipulacja argumentem name/field prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony i może być użyty. Wiele punktów końcowych jest narażonych.

Ocena ryzyka

Atakujący może wykonać dowolne zapytania SQL, co może prowadzić do wycieku, modyfikacji lub usunięcia danych z bazy danych.

Rekomendacja

Natychmiast zaktualizuj lub napraw aplikację, ponieważ exploit jest publicznie dostępny; wdroż poprawne parametryzowanie zapytań SQL.

Inne podatności w code-projects Blog Site

CVE-2025-13576Średnie
W code-projects Blog Site 1.0 wykryto podatność w nieznanej funkcji pliku /admin.php. Manipulacja prowadzi do niewłaściwej autoryzacji. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny i może być użyty. Wiele punktów końcowych jest narażonych.

Oryginalny opis (angielski, źródło NVD)

A security vulnerability has been detected in code-projects Blog Site 1.0. Impacted is the function category_exists of the file /resources/functions/blog.php of the component Category Handler. Such manipulation of the argument name/field leads to sql injection. The attack may be performed from remote. The exploit has been disclosed publicly and may be used. Multiple endpoints are affected.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS