CVE-2025-15205
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 27 - wyżej niż 27% wszystkich znanych CVE
Streszczenie
W systemie Student File Management System 1.0 od code-projects zidentyfikowano podatność. Dotyczy ona nieznanej funkcji w pliku /download.php. Manipulacja argumentem istore_id prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
Ocena ryzyka
Organizacja może być narażona na wstrzyknięcie SQL, co może umożliwić atakującemu dostęp do wrażliwych danych lub naruszenie bezpieczeństwa systemu.
Rekomendacja
Zaleca się natychmiastowe zastosowanie poprawek lub aktualizację systemu, a także walidację danych wejściowych w celu zapobiegania atakom SQL injection.
Inne podatności w Student File Management System
Zobacz wszystkie- CVE-2025-14663Niskie
Wykryto podatność w code-projects Student File Management System 1.0. Manipulacja w pliku /admin/update_student.php prowadzi do cross site scripting. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.
- CVE-2025-14662Niskie
Wykryto podatność w code-projects Student File Management System 1.0. Dotyczy nieznanej części pliku /admin/update_user.php w komponencie Update User Page. Manipulacja prowadzi do cross site scripting. Atak można przeprowadzić zdalnie, a exploit został upubliczniony.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was identified in code-projects Student File Management System 1.0. Affected by this vulnerability is an unknown functionality of the file /download.php. The manipulation of the argument istore_id leads to sql injection. The attack can be initiated remotely. The exploit is publicly available and might be used.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS