CVE-2025-69934
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 18 - wyżej niż 18% wszystkich znanych CVE
Streszczenie
CodeAstro Membership Management System 1.0 jest podatny na iniekcję SQL w pliku /delete_members.php?id=1.
Ocena ryzyka
Atakujący może usunąć członków bez autoryzacji, co prowadzi do utraty danych i zakłócenia działania systemu.
Rekomendacja
Użyj przygotowanych wyrażeń SQL w delete_members.php i wymagaj potwierdzenia przed usunięciem członków.
Inne podatności w CodeAstro Membership Management System
Zobacz wszystkie- CVE-2025-69938Krytyczne
CodeAstro Membership Management System 1.0 jest podatny na iniekcję SQL w pliku renew.php poprzez parametr membershipType.
- CVE-2025-69937Krytyczne
CodeAstro Membership Management System 1.0 jest podatny na iniekcję SQL w endpointcie edit_type.php poprzez parametr id.
- CVE-2025-69936Krytyczne
CodeAstro Membership Management System 1.0 jest podatny na iniekcję SQL w pliku /edit_member.php?id=1.
- CVE-2025-69935Krytyczne
CodeAstro Membership Management System 1.0 jest podatny na iniekcję SQL w plikach report.php i revenue_report.php poprzez parametr fromDate.
- CVE-2025-69933Krytyczne
CodeAstro Membership Management System 1.0 jest podatny na iniekcję SQL w pliku /memberProfile.php?id=1.
- CVE-2025-69931Krytyczne
CodeAstro Membership Management System 1.0 jest podatny na iniekcję SQL w pliku /delete_membership.php?id=1.
- CVE-2025-69930Krytyczne
CodeAstro Membership Management System 1.0 zawiera podatność na wstrzykiwanie SQL w pliku /print_membership_card.php poprzez parametr id. Atakujący może wykorzystać tę lukę do wykonania nieautoryzowanych zapytań do bazy danych.
- CVE-2026-36387Średnie
W systemie CODEASTRO Membership Management System v1.0 wykryto podatność zdalnego wykonania kodu (RCE) w pliku /add_members.php. Luka wynika z nieprawidłowej sanityzacji przesyłanych plików, co umożliwia atakującemu wstrzyknięcie złośliwych plików i zdalne wykonanie kodu.
Oryginalny opis (angielski, źródło NVD)
CodeAstro Membership Management System 1.0 is vulnerable to SQL Injection in /delete_members.php?id=1.