CVE-2025-13576

ŚrednieCVSS 6.3

Opublikowano: 24/11/2025(UTC)Zaktualizowano: 08/10/2026(UTC)Przetłumaczono: 08/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.29%

Percentyl 19 - wyżej niż 19% wszystkich znanych CVE

Streszczenie

W code-projects Blog Site 1.0 wykryto podatność w nieznanej funkcji pliku /admin.php. Manipulacja prowadzi do niewłaściwej autoryzacji. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny i może być użyty. Wiele punktów końcowych jest narażonych.

Ocena ryzyka

Nieautoryzowany użytkownik może uzyskać dostęp do funkcji administracyjnych, co może prowadzić do przejęcia kontroli nad aplikacją.

Rekomendacja

Natychmiast zaktualizuj lub napraw aplikację, ponieważ exploit jest publicznie dostępny; rozważ ograniczenie dostępu do /admin.php.

Inne podatności w code-projects Blog Site

CVE-2025-13575Średnie
W code-projects Blog Site 1.0 wykryto podatność bezpieczeństwa. Dotyczy funkcji category_exists w pliku /resources/functions/blog.php komponentu Category Handler. Manipulacja argumentem name/field prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony i może być użyty. Wiele punktów końcowych jest narażonych.

Oryginalny opis (angielski, źródło NVD)

A vulnerability was detected in code-projects Blog Site 1.0. The affected element is an unknown function of the file /admin.php. Performing manipulation results in improper authorization. It is possible to initiate the attack remotely. The exploit is now public and may be used. Multiple endpoints are affected.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS