CVE-2025-69938

KrytyczneCVSS 9.8

Opublikowano: 30/07/2026(UTC)Zaktualizowano: 31/07/2026(UTC)Przetłumaczono: 31/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.14%

Percentyl 4 - wyżej niż 4% wszystkich znanych CVE

CodeAstro Membership Management System 1.0 jest podatny na iniekcję SQL w pliku renew.php poprzez parametr membershipType.

Atakujący może zmienić typ członkostwa lub uzyskać nieautoryzowany dostęp do danych członków, co narusza integralność systemu.

Użyj przygotowanych wyrażeń SQL w renew.php i filtruj parametr membershipType, aby zapobiec iniekcjom.

Oryginalny opis (angielski, źródło NVD)

CodeAstro Membership Management System 1.0 is vulnerable to SQL Injection in renew.php via the parameter membershipType.