CVE-2025-15212
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 28 - wyżej niż 28% wszystkich znanych CVE
Streszczenie
Wykryto podatność typu SQL injection w systemie Refugee Food Management System 1.0 w pliku /home/regfood.php. Manipulacja argumentem 'a' pozwala na wstrzyknięcie kodu SQL, a atak można przeprowadzić zdalnie. Exploit jest publicznie dostępny i może być wykorzystany.
Ocena ryzyka
SQL injection może pozwolić atakującemu na odczyt, modyfikację lub usunięcie danych z bazy danych, a w niektórych przypadkach na wykonanie poleceń na serwerze. Ponieważ exploit jest publiczny, ryzyko szybkiego wykorzystania jest wysokie.
Rekomendacja
Należy natychmiast poddać audytowi plik /home/regfood.php i wprowadzić parametryzowane zapytania oraz walidację danych wejściowych. Zaleca się również wdrożenie reguł WAF i monitorowanie prób ataków.
Inne podatności w Refugee Food Management System
Zobacz wszystkie- CVE-2025-15211Średnie
W systemie Refugee Food Management System 1.0 od code-projects znaleziono podatność. Dotyczy ona nieznanej funkcji w pliku /home/refugee.php. Manipulacja argumentami refNo/Fname/Lname/sex/age/contact/nationality_nid prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.
- CVE-2025-15210Średnie
W systemie Refugee Food Management System 1.0 od code-projects wykryto podatność. Dotyczy ona nieznanego kodu w pliku /home/editrefugee.php. Manipulacja argumentami a/b/c/sex/d/e/nationality_nid prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.
- CVE-2025-15209Średnie
W systemie Refugee Food Management System 1.0 od code-projects zidentyfikowano słabość. Dotyczy ona nieznanej części pliku /home/editfood.php. Manipulacja argumentami a/b/c/d powoduje wstrzyknięcie SQL. Atak może być przeprowadzony zdalnie, a exploit został udostępniony publicznie.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was detected in code-projects Refugee Food Management System 1.0. This issue affects some unknown processing of the file /home/regfood.php. Performing manipulation of the argument a results in sql injection. Remote exploitation of the attack is possible. The exploit is now public and may be used.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS