CVE-2025-50585
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 25 - wyżej niż 25% wszystkich znanych CVE
Streszczenie
W systemie StudentManage v1.0 wykryto podatność na wstrzykiwanie SQL w komponencie /admin/adminStudentUrl. Atakujący może wykorzystać ten błąd do manipulacji zapytaniami do bazy danych.
Ocena ryzyka
Ryzyko obejmuje nieautoryzowany dostęp do danych studentów, ich modyfikację lub usunięcie, co może naruszyć poufność i integralność systemu.
Rekomendacja
Należy natychmiast zaktualizować system do najnowszej wersji lub zastosować poprawkę zabezpieczającą. Dodatkowo, wdrożyć parametryzację zapytań SQL oraz walidację danych wejściowych.
Inne podatności w StudentManage
Zobacz wszystkie- CVE-2025-50583Średnie
W systemie StudentManage v1.0 wykryto podatność na atak typu cross-site scripting (XSS) w module dodawania nowego studenta. Umożliwia ona wstrzyknięcie złośliwego skryptu do strony.
- CVE-2025-50582Średnie
W systemie StudentManage v1.0 wykryto podatność na atak typu cross-site scripting (XSS) w module dodawania nowego kursu. Umożliwia ona wstrzyknięcie złośliwego skryptu do strony.
- CVE-2025-50584Średnie
W systemie StudentManage v1.0 wykryto podatność na atak typu cross-site scripting (XSS) w module dodawania nowego nauczyciela. Umożliwia ona wstrzyknięcie złośliwego skryptu do strony.
- CVE-2025-50586Średnie
W systemie StudentManage v1.0 odkryto podatność na fałszowanie żądań międzywitrynowych (CSRF). Umożliwia ona atakującemu wykonanie nieautoryzowanych działań w imieniu uwierzytelnionego użytkownika.
Oryginalny opis (angielski, źródło NVD)
StudentManage v1.0 was discovered to contain a SQL injection vulnerability via the component /admin/adminStudentUrl.