CVE-2025-67404
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
System CASAP Automated Enrollment System 1.0 od Sourcecodester jest podatny na wstrzykiwanie SQL w pliku save_stud.php poprzez parametry fname, lname i student_class.
Ocena ryzyka
Atakujący może dodawać lub modyfikować dane studentów, co może prowadzić do naruszenia integralności danych i nieautoryzowanego dostępu.
Rekomendacja
Należy zaktualizować system do najnowszej wersji lub zastosować poprawkę zabezpieczającą przed wstrzykiwaniem SQL, np. używając przygotowanych zapytań.
Inne podatności w CASAP Automated Enrollment System
Zobacz wszystkie- CVE-2025-67403Krytyczne
Podatność SQL Injection w systemie CASAP Automated Enrollment System 1.0. Atakujący może wstrzyknąć złośliwe zapytanie SQL przez parametr class_name w pliku update_class.php.
- CVE-2025-67408Wysokie
System CASAP Automated Enrollment System 1.0 od Sourcecodester jest podatny na wstrzykiwanie SQL w pliku /save_user.php poprzez parametr status.
- CVE-2025-67407Wysokie
System CASAP Automated Enrollment System 1.0 od Sourcecodester jest podatny na wstrzykiwanie SQL w pliku update_student.php poprzez parametry fname i student_class.
- CVE-2025-67405Wysokie
System CASAP Automated Enrollment System 1.0 od Sourcecodester jest podatny na wstrzykiwanie SQL w pliku update_password.php poprzez parametr new_password.
- CVE-2021-27332Średnie
Podatność na skrypty między witrynami (XSS) w systemie CASAP Automated Enrollment System w wersji 1.0 od SourceCodester. Umożliwia zdalnemu atakującemu wstrzyknięcie dowolnego kodu JavaScript lub HTML poprzez parametr class_name w skrypcie update_class.php.
- CVE-2021-3294Średnie
CASAP Automated Enrollment System 1.0 zawiera podatność na ataki XSS w pliku users.php. Atakujący może wykraść ciasteczko sesji użytkownika i przekierować go na złośliwą stronę.
Oryginalny opis (angielski, źródło NVD)
Sourcecodester CASAP Automated Enrollment System 1.0 is vulnerable to SQL Injection in save_stud.php via the parameters fname, lname, and student_class.