CVE-2025-9666
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 31 - wyżej niż 31% wszystkich znanych CVE
Streszczenie
W code-projects Simple Grading System 1.0 wykryto lukę w zabezpieczeniach dotyczącą nieznanej funkcjonalności pliku /delete_student.php w komponencie Admin Panel. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak można uruchomić zdalnie, a exploit został publicznie ujawniony i może być wykorzystany.
Ocena ryzyka
Wstrzyknięcie SQL może umożliwić atakującemu usunięcie danych uczniów lub innych informacji, powodując utratę danych i naruszenie integralności.
Rekomendacja
Należy zaktualizować oprogramowanie do najnowszej wersji, jeśli dostępna jest poprawka. Wdrożyć walidację danych wejściowych i parametryzację zapytań oraz monitorować próby nieautoryzowanego dostępu.
Inne podatności w Simple Grading System
Zobacz wszystkie- CVE-2025-9667Średnie
W code-projects Simple Grading System 1.0 wykryto podatność w nieznanej części pliku /delete_account.php w komponencie Admin Panel. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być zainicjowany zdalnie, a exploit jest obecnie publiczny i może być wykorzystany.
- CVE-2025-9665Średnie
W code-projects Simple Grading System 1.0 zidentyfikowano słabość dotyczącą nieznanej funkcjonalności pliku /edit_student.php w komponencie Admin Panel. Manipulacja argumentem ID powoduje wstrzyknięcie SQL. Atak może być zainicjowany zdalnie, a exploit został udostępniony publicznie i może być wykorzystany.
- CVE-2025-9664Średnie
W code-projects Simple Grading System 1.0 wykryto lukę w pliku /add_student_grade.php panelu administracyjnego. Manipulacja argumentem Add prowadzi do wstrzyknięcia SQL, a atak można przeprowadzić zdalnie.
- CVE-2025-9663Średnie
W code-projects Simple Grading System 1.0 wykryto lukę w pliku /edit_account.php panelu administracyjnego. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL, a atak można przeprowadzić zdalnie.
Oryginalny opis (angielski, źródło NVD)
A security vulnerability has been detected in code-projects Simple Grading System 1.0. Affected by this issue is some unknown functionality of the file /delete_student.php of the component Admin Panel. Such manipulation of the argument ID leads to sql injection. The attack can be launched remotely. The exploit has been disclosed publicly and may be used.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS