CVE-2025-15210
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 28 - wyżej niż 28% wszystkich znanych CVE
Streszczenie
W systemie Refugee Food Management System 1.0 od code-projects wykryto podatność. Dotyczy ona nieznanego kodu w pliku /home/editrefugee.php. Manipulacja argumentami a/b/c/sex/d/e/nationality_nid prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.
Ocena ryzyka
Organizacja może być narażona na wstrzyknięcie SQL, co może umożliwić atakującemu modyfikację danych, uzyskanie nieautoryzowanego dostępu lub naruszenie bezpieczeństwa systemu.
Rekomendacja
Zaleca się natychmiastowe zastosowanie poprawek lub aktualizację systemu, a także wdrożenie mechanizmów walidacji danych wejściowych.
Inne podatności w Refugee Food Management System
Zobacz wszystkie- CVE-2025-15212Średnie
Wykryto podatność typu SQL injection w systemie Refugee Food Management System 1.0 w pliku /home/regfood.php. Manipulacja argumentem 'a' pozwala na wstrzyknięcie kodu SQL, a atak można przeprowadzić zdalnie. Exploit jest publicznie dostępny i może być wykorzystany.
- CVE-2025-15211Średnie
W systemie Refugee Food Management System 1.0 od code-projects znaleziono podatność. Dotyczy ona nieznanej funkcji w pliku /home/refugee.php. Manipulacja argumentami refNo/Fname/Lname/sex/age/contact/nationality_nid prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.
- CVE-2025-15209Średnie
W systemie Refugee Food Management System 1.0 od code-projects zidentyfikowano słabość. Dotyczy ona nieznanej części pliku /home/editfood.php. Manipulacja argumentami a/b/c/d powoduje wstrzyknięcie SQL. Atak może być przeprowadzony zdalnie, a exploit został udostępniony publicznie.
Oryginalny opis (angielski, źródło NVD)
A security vulnerability has been detected in code-projects Refugee Food Management System 1.0. This vulnerability affects unknown code of the file /home/editrefugee.php. Such manipulation of the argument a/b/c/sex/d/e/nationality_nid leads to sql injection. The attack may be launched remotely. The exploit has been disclosed publicly and may be used.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS