CVE-2025-14214
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 24 - wyżej niż 24% wszystkich znanych CVE
Streszczenie
W itsourcecode Student Information System 1.0 występuje podatność w nieznanej części pliku /section_edit1.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Zdalne wykorzystanie jest możliwe, a exploit został publicznie ujawniony i może być użyty.
Ocena ryzyka
Atakujący może wykonać dowolne zapytania SQL, co może prowadzić do ujawnienia, modyfikacji lub usunięcia danych z bazy danych. Może to skutkować naruszeniem poufności, integralności i dostępności systemu.
Rekomendacja
Natychmiast zastosuj poprawkę lub obejście, takie jak walidacja i parametryzacja zapytań SQL w pliku /section_edit1.php. Jeśli poprawka nie jest dostępna, rozważ wyłączenie lub ograniczenie dostępu do podatnego pliku.
Inne podatności w itsourcecode Student Information System
Zobacz wszystkie- CVE-2025-13581Średnie
Podatność SQL injection w pliku /schedule_edit1.php systemu itsourcecode Student Information System 1.0. Manipulowanie argumentem schedule_id pozwala na zdalne wstrzyknięcie zapytań SQL. Exploit jest publicznie dostępny.
- CVE-2025-10613Średnie
W itsourcecode Student Information System 1.0 znaleziono lukę w nieznanej funkcji pliku /leveledit1.php. Manipulacja argumentem level_id prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a exploit został ujawniony publicznie i może być wykorzystany.
Oryginalny opis (angielski, źródło NVD)
A vulnerability has been found in itsourcecode Student Information System 1.0. This affects an unknown part of the file /section_edit1.php. The manipulation of the argument ID leads to sql injection. Remote exploitation of the attack is possible. The exploit has been disclosed to the public and may be used.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS