CVE-2025-51968
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 14 - wyżej niż 14% wszystkich znanych CVE
Streszczenie
W action.php w PuneethReddyHC Online Shopping System Advanced 1.0 występuje podatność na wstrzyknięcie SQL przez parametr POST 'proId'. Aplikacja nie oczyszcza odpowiednio danych wejściowych, co pozwala atakującemu na wstrzyknięcie dowolnych wyrażeń SQL.
Ocena ryzyka
Atakujący może uzyskać nieautoryzowany dostęp do bazy danych, wykraść dane, zmodyfikować je lub usunąć, co może prowadzić do naruszenia poufności i integralności systemu.
Rekomendacja
Zastosuj parametryzowane zapytania lub przygotowane wyrażenia w action.php. Dodatkowo waliduj i sanityzuj wszystkie dane wejściowe.
Inne podatności w PuneethReddyHC Online Shopping System
Zobacz wszystkie- CVE-2025-51972Średnie
W login.php w PuneethReddyHC Online Shopping System Advanced 1.0 występuje podatność na wstrzyknięcie SQL przez parametr POST 'keyword'. Brak odpowiedniego oczyszczania danych wejściowych umożliwia atakującemu wstrzyknięcie dowolnych wyrażeń SQL.
- CVE-2025-51969Średnie
W product.php w PuneethReddyHC Online Shopping System Advanced 1.0 występuje podatność na wstrzyknięcie SQL przez parametr GET 'product_id'. Parametr nie jest odpowiednio walidowany przed użyciem w zapytaniu SQL.
Oryginalny opis (angielski, źródło NVD)
A SQL Injection vulnerability exists in the action.php file of PuneethReddyHC Online Shopping System Advanced 1.0. The application fails to properly sanitize user-supplied input in the proId POST parameter, allowing attackers to inject arbitrary SQL expressions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS