Katalog CVE
CVE-2025-69933
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.26%
Percentyl 18 - wyżej niż 18% wszystkich znanych CVE
Streszczenie
CodeAstro Membership Management System 1.0 jest podatny na iniekcję SQL w pliku /memberProfile.php?id=1.
Ocena ryzyka
Atakujący może odczytać profile członków, w tym wrażliwe dane osobowe, co narusza prywatność.
Rekomendacja
Zastosuj parametryzowane zapytania SQL w memberProfile.php i ogranicz dostęp do profili tylko dla zalogowanych użytkowników.
Oryginalny opis (angielski, źródło NVD)
CodeAstro Membership Management System 1.0 is vulnerable to SQL Injection in /memberProfile.php?id=1.