Podatności Best House Rental Management System
4 znanych podatności CVE w Best House Rental Management System, przetłumaczonych i ocenionych.
- CVE-2025-12853Średnie
W SourceCodester Best House Rental Management System 1.0 wykryto podatność SQL Injection w funkcji delete_house w pliku /admin_class.php poprzez manipulację argumentem ID. Atak można przeprowadzić zdalnie, a publiczny exploit jest już dostępny.
- CVE-2025-12614Średnie
W SourceCodester Best House Rental Management System 1.0 zidentyfikowano słabość w funkcji delete_payment w pliku /admin_class.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.
- CVE-2025-12598Średnie
W SourceCodester Best House Rental Management System 1.0 wykryto podatność w funkcji save_tenant w pliku /admin_class.php. Manipulacja argumentem firstname może prowadzić do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a exploit został opublikowany i może być wykorzystany. Inne parametry również mogą być podatne.
- CVE-2025-12597Średnie
W SourceCodester Best House Rental Management System 1.0 wykryto podatność w funkcji save_category w pliku /admin_class.php. Manipulacja argumentem Name prowadzi do wstrzyknięcia SQL. Atak można zainicjować zdalnie, a exploit jest publicznie dostępny.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS