CVE-2025-13581
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 22 - wyżej niż 22% wszystkich znanych CVE
Streszczenie
Podatność SQL injection w pliku /schedule_edit1.php systemu itsourcecode Student Information System 1.0. Manipulowanie argumentem schedule_id pozwala na zdalne wstrzyknięcie zapytań SQL. Exploit jest publicznie dostępny.
Ocena ryzyka
Atakujący może uzyskać dostęp do bazy danych, wykraść dane studentów lub je modyfikować.
Rekomendacja
Zastosuj poprawkę od producenta lub zabezpiecz kod od zapytań SQL (np. using prepared statements).
Inne podatności w itsourcecode Student Information System
Zobacz wszystkie- CVE-2025-14214Średnie
W itsourcecode Student Information System 1.0 występuje podatność w nieznanej części pliku /section_edit1.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Zdalne wykorzystanie jest możliwe, a exploit został publicznie ujawniony i może być użyty.
- CVE-2025-10613Średnie
W itsourcecode Student Information System 1.0 znaleziono lukę w nieznanej funkcji pliku /leveledit1.php. Manipulacja argumentem level_id prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a exploit został ujawniony publicznie i może być wykorzystany.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was identified in itsourcecode Student Information System 1.0. Affected by this vulnerability is an unknown functionality of the file /schedule_edit1.php. Such manipulation of the argument schedule_id leads to sql injection. The attack may be launched remotely. The exploit is publicly available and might be used.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS