CVE-2025-9665
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 31 - wyżej niż 31% wszystkich znanych CVE
Streszczenie
W code-projects Simple Grading System 1.0 zidentyfikowano słabość dotyczącą nieznanej funkcjonalności pliku /edit_student.php w komponencie Admin Panel. Manipulacja argumentem ID powoduje wstrzyknięcie SQL. Atak może być zainicjowany zdalnie, a exploit został udostępniony publicznie i może być wykorzystany.
Ocena ryzyka
Wstrzyknięcie SQL może pozwolić atakującemu na modyfikację danych uczniów, co może prowadzić do nieautoryzowanych zmian i naruszenia integralności danych.
Rekomendacja
Należy zaktualizować oprogramowanie do najnowszej wersji, jeśli dostępna jest poprawka. Zastosować walidację danych wejściowych i parametryzację zapytań oraz regularnie sprawdzać logi pod kątem podejrzanych działań.
Inne podatności w Simple Grading System
Zobacz wszystkie- CVE-2025-9667Średnie
W code-projects Simple Grading System 1.0 wykryto podatność w nieznanej części pliku /delete_account.php w komponencie Admin Panel. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być zainicjowany zdalnie, a exploit jest obecnie publiczny i może być wykorzystany.
- CVE-2025-9666Średnie
W code-projects Simple Grading System 1.0 wykryto lukę w zabezpieczeniach dotyczącą nieznanej funkcjonalności pliku /delete_student.php w komponencie Admin Panel. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak można uruchomić zdalnie, a exploit został publicznie ujawniony i może być wykorzystany.
- CVE-2025-9664Średnie
W code-projects Simple Grading System 1.0 wykryto lukę w pliku /add_student_grade.php panelu administracyjnego. Manipulacja argumentem Add prowadzi do wstrzyknięcia SQL, a atak można przeprowadzić zdalnie.
- CVE-2025-9663Średnie
W code-projects Simple Grading System 1.0 wykryto lukę w pliku /edit_account.php panelu administracyjnego. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL, a atak można przeprowadzić zdalnie.
Oryginalny opis (angielski, źródło NVD)
A weakness has been identified in code-projects Simple Grading System 1.0. Affected by this vulnerability is an unknown functionality of the file /edit_student.php of the component Admin Panel. This manipulation of the argument ID causes sql injection. The attack can be initiated remotely. The exploit has been made available to the public and could be exploited.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS