CVE-2025-15209
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 28 - wyżej niż 28% wszystkich znanych CVE
Streszczenie
W systemie Refugee Food Management System 1.0 od code-projects zidentyfikowano słabość. Dotyczy ona nieznanej części pliku /home/editfood.php. Manipulacja argumentami a/b/c/d powoduje wstrzyknięcie SQL. Atak może być przeprowadzony zdalnie, a exploit został udostępniony publicznie.
Ocena ryzyka
Organizacja może być narażona na wstrzyknięcie SQL, co może umożliwić atakującemu nieautoryzowany dostęp do danych lub naruszenie integralności systemu.
Rekomendacja
Zaleca się natychmiastowe zastosowanie poprawek lub aktualizację systemu, a także wdrożenie środków zapobiegawczych przeciwko atakom SQL injection.
Inne podatności w Refugee Food Management System
Zobacz wszystkie- CVE-2025-15212Średnie
Wykryto podatność typu SQL injection w systemie Refugee Food Management System 1.0 w pliku /home/regfood.php. Manipulacja argumentem 'a' pozwala na wstrzyknięcie kodu SQL, a atak można przeprowadzić zdalnie. Exploit jest publicznie dostępny i może być wykorzystany.
- CVE-2025-15211Średnie
W systemie Refugee Food Management System 1.0 od code-projects znaleziono podatność. Dotyczy ona nieznanej funkcji w pliku /home/refugee.php. Manipulacja argumentami refNo/Fname/Lname/sex/age/contact/nationality_nid prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.
- CVE-2025-15210Średnie
W systemie Refugee Food Management System 1.0 od code-projects wykryto podatność. Dotyczy ona nieznanego kodu w pliku /home/editrefugee.php. Manipulacja argumentami a/b/c/sex/d/e/nationality_nid prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.
Oryginalny opis (angielski, źródło NVD)
A weakness has been identified in code-projects Refugee Food Management System 1.0. This affects an unknown part of the file /home/editfood.php. This manipulation of the argument a/b/c/d causes sql injection. The attack may be initiated remotely. The exploit has been made available to the public and could be exploited.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS