CVE-2025-13580

ŚrednieCVSS 6.3

Opublikowano: 24/11/2025(UTC)Zaktualizowano: 08/10/2026(UTC)Przetłumaczono: 08/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.31%

Percentyl 21 - wyżej niż 21% wszystkich znanych CVE

Streszczenie

Podatność SQL injection w pliku /mail.php systemu code-projects Library System 1.0. Manipulowanie argumentem ID powoduje wstrzyknięcie SQL. Atak może być przeprowadzony zdalnie, exploit jest publiczny.

Ocena ryzyka

Atakujący może odczytać lub zmodyfikować dane biblioteczne, w tym dane użytkowników i wypożyczeń.

Rekomendacja

Zastosuj poprawki lub użyj prepared statements w kodzie.

Inne podatności w code-projects Library System

CVE-2025-13579Średnie
Podatność SQL injection w pliku /return.php systemu code-projects Library System 1.0. Manipulowanie argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, exploit jest publiczny.

Oryginalny opis (angielski, źródło NVD)

A vulnerability was determined in code-projects Library System 1.0. Affected is an unknown function of the file /mail.php. This manipulation of the argument ID causes sql injection. The attack may be initiated remotely. The exploit has been publicly disclosed and may be utilized.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS