CVE-2025-15211
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 28 - wyżej niż 28% wszystkich znanych CVE
Streszczenie
W systemie Refugee Food Management System 1.0 od code-projects znaleziono podatność. Dotyczy ona nieznanej funkcji w pliku /home/refugee.php. Manipulacja argumentami refNo/Fname/Lname/sex/age/contact/nationality_nid prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.
Ocena ryzyka
Organizacja może być narażona na wstrzyknięcie SQL, co może umożliwić atakującemu manipulację bazą danych, kradzież danych lub naruszenie integralności systemu.
Rekomendacja
Zaleca się natychmiastowe zastosowanie poprawek lub aktualizację systemu, a także walidację i sanityzację danych wejściowych w celu zapobiegania atakom SQL injection.
Inne podatności w Refugee Food Management System
Zobacz wszystkie- CVE-2025-15212Średnie
Wykryto podatność typu SQL injection w systemie Refugee Food Management System 1.0 w pliku /home/regfood.php. Manipulacja argumentem 'a' pozwala na wstrzyknięcie kodu SQL, a atak można przeprowadzić zdalnie. Exploit jest publicznie dostępny i może być wykorzystany.
- CVE-2025-15210Średnie
W systemie Refugee Food Management System 1.0 od code-projects wykryto podatność. Dotyczy ona nieznanego kodu w pliku /home/editrefugee.php. Manipulacja argumentami a/b/c/sex/d/e/nationality_nid prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.
- CVE-2025-15209Średnie
W systemie Refugee Food Management System 1.0 od code-projects zidentyfikowano słabość. Dotyczy ona nieznanej części pliku /home/editfood.php. Manipulacja argumentami a/b/c/d powoduje wstrzyknięcie SQL. Atak może być przeprowadzony zdalnie, a exploit został udostępniony publicznie.
Oryginalny opis (angielski, źródło NVD)
A flaw has been found in code-projects Refugee Food Management System 1.0. Impacted is an unknown function of the file /home/refugee.php. Executing manipulation of the argument refNo/Fname/Lname/sex/age/contact/nationality_nid can lead to sql injection. The attack can be executed remotely. The exploit has been published and may be used.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS