CVE-2025-9663
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 40 - wyżej niż 40% wszystkich znanych CVE
Streszczenie
W code-projects Simple Grading System 1.0 wykryto lukę w pliku /edit_account.php panelu administracyjnego. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL, a atak można przeprowadzić zdalnie.
Ocena ryzyka
Publicznie dostępny exploit umożliwia zdalne wstrzyknięcie SQL, co może prowadzić do ujawnienia lub modyfikacji danych w bazie.
Rekomendacja
Wdróż walidację i parametryzację zapytań SQL oraz ogranicz dostęp do panelu administracyjnego; rozważ aktualizację lub zastąpienie podatnego oprogramowania.
Inne podatności w Simple Grading System
Zobacz wszystkie- CVE-2025-9667Średnie
W code-projects Simple Grading System 1.0 wykryto podatność w nieznanej części pliku /delete_account.php w komponencie Admin Panel. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być zainicjowany zdalnie, a exploit jest obecnie publiczny i może być wykorzystany.
- CVE-2025-9666Średnie
W code-projects Simple Grading System 1.0 wykryto lukę w zabezpieczeniach dotyczącą nieznanej funkcjonalności pliku /delete_student.php w komponencie Admin Panel. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak można uruchomić zdalnie, a exploit został publicznie ujawniony i może być wykorzystany.
- CVE-2025-9665Średnie
W code-projects Simple Grading System 1.0 zidentyfikowano słabość dotyczącą nieznanej funkcjonalności pliku /edit_student.php w komponencie Admin Panel. Manipulacja argumentem ID powoduje wstrzyknięcie SQL. Atak może być zainicjowany zdalnie, a exploit został udostępniony publicznie i może być wykorzystany.
- CVE-2025-9664Średnie
W code-projects Simple Grading System 1.0 wykryto lukę w pliku /add_student_grade.php panelu administracyjnego. Manipulacja argumentem Add prowadzi do wstrzyknięcia SQL, a atak można przeprowadzić zdalnie.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was identified in code-projects Simple Grading System 1.0. This impacts an unknown function of the file /edit_account.php of the component Admin Panel. The manipulation of the argument ID leads to sql injection. It is possible to initiate the attack remotely. The exploit is publicly available and might be used.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS