CVE-2025-9667
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 31 - wyżej niż 31% wszystkich znanych CVE
Streszczenie
W code-projects Simple Grading System 1.0 wykryto podatność w nieznanej części pliku /delete_account.php w komponencie Admin Panel. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być zainicjowany zdalnie, a exploit jest obecnie publiczny i może być wykorzystany.
Ocena ryzyka
Wstrzyknięcie SQL w panelu administratora może pozwolić atakującemu na usunięcie kont lub modyfikację danych, co prowadzi do naruszenia integralności systemu.
Rekomendacja
Należy zaktualizować oprogramowanie do najnowszej wersji, jeśli dostępna jest poprawka. Zastosować walidację danych wejściowych i parametryzację zapytań oraz ograniczyć dostęp do panelu administratora.
Inne podatności w Simple Grading System
Zobacz wszystkie- CVE-2025-9666Średnie
W code-projects Simple Grading System 1.0 wykryto lukę w zabezpieczeniach dotyczącą nieznanej funkcjonalności pliku /delete_student.php w komponencie Admin Panel. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak można uruchomić zdalnie, a exploit został publicznie ujawniony i może być wykorzystany.
- CVE-2025-9665Średnie
W code-projects Simple Grading System 1.0 zidentyfikowano słabość dotyczącą nieznanej funkcjonalności pliku /edit_student.php w komponencie Admin Panel. Manipulacja argumentem ID powoduje wstrzyknięcie SQL. Atak może być zainicjowany zdalnie, a exploit został udostępniony publicznie i może być wykorzystany.
- CVE-2025-9664Średnie
W code-projects Simple Grading System 1.0 wykryto lukę w pliku /add_student_grade.php panelu administracyjnego. Manipulacja argumentem Add prowadzi do wstrzyknięcia SQL, a atak można przeprowadzić zdalnie.
- CVE-2025-9663Średnie
W code-projects Simple Grading System 1.0 wykryto lukę w pliku /edit_account.php panelu administracyjnego. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL, a atak można przeprowadzić zdalnie.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was detected in code-projects Simple Grading System 1.0. This affects an unknown part of the file /delete_account.php of the component Admin Panel. Performing manipulation of the argument ID results in sql injection. The attack may be initiated remotely. The exploit is now public and may be used.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS