CVE-2025-13579

ŚrednieCVSS 6.3

Opublikowano: 24/11/2025(UTC)Zaktualizowano: 08/10/2026(UTC)Przetłumaczono: 08/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.31%

Percentyl 21 - wyżej niż 21% wszystkich znanych CVE

Streszczenie

Podatność SQL injection w pliku /return.php systemu code-projects Library System 1.0. Manipulowanie argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, exploit jest publiczny.

Ocena ryzyka

Atakujący może uzyskać nieautoryzowany dostęp do danych bibliotecznych i manipulować nimi.

Rekomendacja

Zastosuj poprawki lub użyj prepared statements.

Inne podatności w code-projects Library System

CVE-2025-13580Średnie
Podatność SQL injection w pliku /mail.php systemu code-projects Library System 1.0. Manipulowanie argumentem ID powoduje wstrzyknięcie SQL. Atak może być przeprowadzony zdalnie, exploit jest publiczny.

Oryginalny opis (angielski, źródło NVD)

A vulnerability was found in code-projects Library System 1.0. This impacts an unknown function of the file /return.php. The manipulation of the argument ID results in sql injection. The attack can be launched remotely. The exploit has been made public and could be used.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS