Katalog CVE

CVE-2025-69947

KrytyczneCVSS 9.8
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko
0.14%

Percentyl 4 - wyżej niż 4% wszystkich znanych CVE

Streszczenie

SourceCodester Tailor Management System 1.0 jest podatny na iniekcję SQL w pliku customeredit.php?id=1.

Ocena ryzyka

Atakujący może odczytać, zmodyfikować lub usunąć dane w bazie danych, co narusza poufność i integralność systemu.

Rekomendacja

Zastosuj parametryzowane zapytania SQL lub użyj przygotowanych wyrażeń w pliku customeredit.php, aby zapobiec iniekcjom.

Oryginalny opis (angielski, źródło NVD)

SourceCodester Tailor Management System 1.0 is vulnerable to SQL Injection in customeredit.php?id=1.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS