Katalog CVE
CVE-2025-67403
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.14%
Percentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
Podatność SQL Injection w systemie CASAP Automated Enrollment System 1.0. Atakujący może wstrzyknąć złośliwe zapytanie SQL przez parametr class_name w pliku update_class.php.
Ocena ryzyka
Nieautoryzowany dostęp do bazy danych, wyciek lub modyfikacja wrażliwych danych.
Rekomendacja
Zastosuj parametryzowane zapytania lub przygotowane instrukcje (prepared statements) dla parametru class_name.
Oryginalny opis (angielski, źródło NVD)
Sourcecodester CASAP Automated Enrollment System 1.0 is vulnerable to SQL Injection in update_class.php via the parameter class_name.