CVE-2025-14222
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 22 - wyżej niż 22% wszystkich znanych CVE
Streszczenie
Znaleziono lukę w code-projects Employee Profile Management System 1.0. Dotyczy nieznanej funkcji w pliku /print_personnel_report.php. Manipulacja argumentem per_id powoduje wstrzyknięcie SQL. Atak może być zainicjowany zdalnie, a exploit został opublikowany i może być wykorzystany.
Ocena ryzyka
Wstrzyknięcie SQL może umożliwić atakującemu dostęp do poufnych danych pracowników lub modyfikację bazy danych, co prowadzi do naruszenia bezpieczeństwa informacji.
Rekomendacja
Zaktualizuj system do wersji, która naprawia podatność, lub wdróż walidację danych wejściowych i parametryzację zapytań w pliku /print_personnel_report.php.
Inne podatności w Employee Profile Management System
Zobacz wszystkie- CVE-2025-14195Średnie
W systemie Employee Profile Management System 1.0 firmy code-projects wykryto podatność polegającą na nieograniczonym przesyłaniu plików. Manipulacja argumentem per_file w pliku /profiling/add_file_query.php umożliwia atak zdalny. Exploit został opublikowany i może być wykorzystany.
- CVE-2025-14194Niskie
Employee Profile Management System 1.0 firmy code-projects zawiera podatność na cross-site scripting (XSS) w pliku /view_personnel.php. Manipulacja argumentami per_address, dr_school lub other_school prowadzi do XSS. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2025-14193Średnie
W systemie code-projects Employee Profile Management System 1.0 wykryto podatność na wstrzyknięcie SQL w pliku /view_personnel.php poprzez manipulację argumentem per_id. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.
Oryginalny opis (angielski, źródło NVD)
A flaw has been found in code-projects Employee Profile Management System 1.0. Affected is an unknown function of the file /print_personnel_report.php. This manipulation of the argument per_id causes sql injection. The attack may be initiated remotely. The exploit has been published and may be used.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS