Katalog CVE

CVE-2025-69941

KrytyczneCVSS 9.8
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko
0.14%

Percentyl 4 - wyżej niż 4% wszystkich znanych CVE

Streszczenie

SourceCodester Tailor Management System 1.0 jest podatny na iniekcję SQL w pliku addmeasurement.php?id=1.

Ocena ryzyka

Atakujący może manipulować danymi pomiarów, co może prowadzić do nieautoryzowanego dostępu do wrażliwych informacji.

Rekomendacja

Zaimplementuj walidację wejścia i używaj zapytań parametryzowanych w addmeasurement.php.

Oryginalny opis (angielski, źródło NVD)

SourceCodester Tailor Management System 1.0 is vulnerable to SQL Injection in addmeasurement.php?id=1.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS