CVE-2025-69936

KrytyczneCVSS 9.8

Opublikowano: 30/07/2026(UTC)Zaktualizowano: 31/07/2026(UTC)Przetłumaczono: 31/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.26%

Percentyl 18 - wyżej niż 18% wszystkich znanych CVE

CodeAstro Membership Management System 1.0 jest podatny na iniekcję SQL w pliku /edit_member.php?id=1.

Atakujący może edytować dane członków bez autoryzacji, co narusza poufność i integralność danych.

Użyj przygotowanych wyrażeń SQL w edit_member.php i ogranicz dostęp do tego pliku tylko dla uprawnionych użytkowników.

Oryginalny opis (angielski, źródło NVD)

CodeAstro Membership Management System 1.0 is vulnerable to SQL Injection in /edit_member.php?id=1.