Katalog CVE
CVE-2025-65336
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.32%
Percentyl 25 - wyżej niż 25% wszystkich znanych CVE
Streszczenie
Ecommerce-project-with-php-and-mysqli-Fruits-Bazar 1.0 zawiera podatność na wstrzykiwanie SQL w pliku /show_price_by_pdtId.php. Atakujący może wykorzystać tę lukę do wykonania nieautoryzowanych zapytań do bazy danych.
Ocena ryzyka
Ryzyko obejmuje potencjalny wyciek danych produktów oraz możliwość modyfikacji lub usunięcia rekordów w bazie danych.
Rekomendacja
Należy natychmiast zaktualizować system lub zastosować parametryzowane zapytania SQL w celu zapobieżenia wstrzykiwaniu.
Oryginalny opis (angielski, źródło NVD)
Ecommerce-project-with-php-and-mysqli-Fruits-Bazar 1.0 is vulnerable to SQL Injection in /show_price_by_pdtId.php.