CVE-2025-70893
WysokieStreszczenie
W systemie PHPGurukul Cyber Cafe Management System v1.0 wykryto podatność na atak SQL Injection typu time-based blind w punkcie końcowym adminprofile.php. Aplikacja nie filtruje poprawnie danych wejściowych przekazywanych przez parametr adminname, co umożliwia uwierzytelnionym atakującym wstrzyknięcie dowolnych wyrażeń SQL.
Ocena ryzyka
Uwierzytelniony atakujący może wykorzystać tę podatność do manipulowania zapytaniami do bazy danych, co może prowadzić do nieautoryzowanego dostępu do danych, ich modyfikacji lub naruszenia integralności systemu.
Rekomendacja
Zaleca się natychmiastowe zastosowanie poprawek dostarczonych przez producenta oraz wdrożenie mechanizmów parametryzowanych zapytań SQL (prepared statements) w celu wyeliminowania ryzyka wstrzyknięć SQL.
Inne podatności w PHPGurukul Cyber Cafe Management System
Zobacz wszystkie- CVE-2025-70892Krytyczne
Phpgurukul Cyber Cafe Management System v1.0 zawiera podatność na wstrzykiwanie SQL w module zarządzania użytkownikami. Aplikacja nie waliduje poprawnie danych wejściowych w parametrze username w punkcie końcowym add-users.php.
- CVE-2023-34666Średnie
W systemie zarządzania kawiarnią internetową Phpgurukul w wersji 1.0 występuje podatność typu cross-site scripting (XSS), która pozwala zdalnym atakującym na wstrzykiwanie dowolnych skryptów webowych lub HTML poprzez parametr nazwy użytkownika administratora.
Oryginalny opis (angielski, źródło NVD)
A time-based blind SQL Injection vulnerability exists in PHPGurukul Cyber Cafe Management System v1.0 within the adminprofile.php endpoint. The application fails to properly sanitize user-supplied input provided via the adminname parameter, allowing authenticated attackers to inject arbitrary SQL expressions.