CVE-2025-51972
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 14 - wyżej niż 14% wszystkich znanych CVE
Streszczenie
W login.php w PuneethReddyHC Online Shopping System Advanced 1.0 występuje podatność na wstrzyknięcie SQL przez parametr POST 'keyword'. Brak odpowiedniego oczyszczania danych wejściowych umożliwia atakującemu wstrzyknięcie dowolnych wyrażeń SQL.
Ocena ryzyka
Atakujący może uzyskać nieautoryzowany dostęp do bazy danych, wykraść dane, zmodyfikować je lub usunąć, co może prowadzić do naruszenia poufności i integralności systemu.
Rekomendacja
Zastosuj parametryzowane zapytania lub przygotowane wyrażenia (prepared statements) w login.php. Dodatkowo waliduj i sanityzuj wszystkie dane wejściowe.
Inne podatności w PuneethReddyHC Online Shopping System
Zobacz wszystkie- CVE-2025-51969Średnie
W product.php w PuneethReddyHC Online Shopping System Advanced 1.0 występuje podatność na wstrzyknięcie SQL przez parametr GET 'product_id'. Parametr nie jest odpowiednio walidowany przed użyciem w zapytaniu SQL.
- CVE-2025-51968Średnie
W action.php w PuneethReddyHC Online Shopping System Advanced 1.0 występuje podatność na wstrzyknięcie SQL przez parametr POST 'proId'. Aplikacja nie oczyszcza odpowiednio danych wejściowych, co pozwala atakującemu na wstrzyknięcie dowolnych wyrażeń SQL.
Oryginalny opis (angielski, źródło NVD)
A SQL Injection vulnerability exists in the login.php of PuneethReddyHC Online Shopping System Advanced 1.0 due to improper sanitization of user-supplied input in the keyword POST parameter.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS