CVE-2025-69935

KrytyczneCVSS 9.8

Opublikowano: 30/07/2026(UTC)Zaktualizowano: 31/07/2026(UTC)Przetłumaczono: 31/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.26%

Percentyl 18 - wyżej niż 18% wszystkich znanych CVE

CodeAstro Membership Management System 1.0 jest podatny na iniekcję SQL w plikach report.php i revenue_report.php poprzez parametr fromDate.

Atakujący może manipulować raportami finansowymi, co może prowadzić do fałszowania danych przychodów i naruszenia integralności finansowej.

Zaimplementuj walidację daty i używaj zapytań parametryzowanych w report.php oraz revenue_report.php.

Oryginalny opis (angielski, źródło NVD)

CodeAstro Membership Management System 1.0 is vulnerale to SQL Injection in the report.php and revenue_report.php via the fromDate parameter.