CVE-2025-69930

Percentyl 18 - wyżej niż 18% wszystkich znanych CVE

CodeAstro Membership Management System 1.0 zawiera podatność na wstrzykiwanie SQL w pliku /print_membership_card.php poprzez parametr id. Atakujący może wykorzystać tę lukę do wykonania nieautoryzowanych zapytań do bazy danych.

Ryzyko obejmuje potencjalny wyciek wrażliwych danych członków oraz możliwość modyfikacji lub usunięcia rekordów w bazie danych.

Należy natychmiast zaktualizować system do najnowszej wersji lub zastosować parametryzowane zapytania SQL w celu zapobieżenia wstrzykiwaniu.