Katalog CVE
CVE-2025-69946
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.16%
Percentyl 6 - wyżej niż 6% wszystkich znanych CVE
Streszczenie
System SourceCodester Modern Loan Management System 1.0 jest podatny na atak SQL Injection w pliku ajaxData.php poprzez parametry district_id, division_id, region_id i ward_id. Atakujący może wstrzyknąć złośliwe zapytania SQL.
Ocena ryzyka
Atakujący może odczytać, zmodyfikować lub usunąć dane z bazy danych, co prowadzi do naruszenia poufności i integralności danych.
Rekomendacja
Zastosuj parametryzację zapytań SQL lub użyj przygotowanych wyrażeń (prepared statements) w pliku ajaxData.php dla wszystkich wymienionych parametrów.
Oryginalny opis (angielski, źródło NVD)
SourceCodester Modern Loan Management System 1.0 is vulnerable to SQL Injection in ajaxData.php via the parameters district_id , division_id, region_id, and ward_id.