Katalog CVE
CVE-2025-69948
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.16%
Percentyl 5 - wyżej niż 5% wszystkich znanych CVE
Streszczenie
System SourceCodester Modern Loan Management System 1.0 jest podatny na atak SQL Injection w pliku /admin/delete_group.php?id=1. Atakujący może manipulować parametrem id, aby wykonać nieautoryzowane zapytania SQL.
Ocena ryzyka
Atakujący może odczytać, zmodyfikować lub usunąć dane z bazy danych, co prowadzi do naruszenia poufności i integralności danych.
Rekomendacja
Zastosuj parametryzację zapytań SQL lub użyj przygotowanych wyrażeń (prepared statements) w pliku delete_group.php.
Oryginalny opis (angielski, źródło NVD)
SourceCodester Modern Loan Management System 1.0 is vulnerable to SQL Injection in /admin/delete_group.php?id=1.