CVE-2025-69946

KrytyczneCVSS 9.8

Opublikowano: 31/07/2026(UTC)Zaktualizowano: 31/08/2026(UTC)Przetłumaczono: 01/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.34%

Percentyl 26 - wyżej niż 26% wszystkich znanych CVE

Streszczenie

System SourceCodester Modern Loan Management System 1.0 jest podatny na atak SQL Injection w pliku ajaxData.php poprzez parametry district_id, division_id, region_id i ward_id. Atakujący może wstrzyknąć złośliwe zapytania SQL.

Ocena ryzyka

Atakujący może odczytać, zmodyfikować lub usunąć dane z bazy danych, co prowadzi do naruszenia poufności i integralności danych.

Rekomendacja

Zastosuj parametryzację zapytań SQL lub użyj przygotowanych wyrażeń (prepared statements) w pliku ajaxData.php dla wszystkich wymienionych parametrów.

Inne podatności w Modern Loan Management System

CVE-2025-69948Krytyczne
System SourceCodester Modern Loan Management System 1.0 jest podatny na atak SQL Injection w pliku /admin/delete_group.php?id=1. Atakujący może manipulować parametrem id, aby wykonać nieautoryzowane zapytania SQL.

Oryginalny opis (angielski, źródło NVD)

SourceCodester Modern Loan Management System 1.0 is vulnerable to SQL Injection in ajaxData.php via the parameters district_id , division_id, region_id, and ward_id.