Podatności Client Details System
3 znanych podatności CVE w Client Details System, przetłumaczonych i ocenionych.
- CVE-2025-12279Niskie
Podatność w produkcie code-projects Client Details System 1.0, dotycząca nieznanego kodu w pliku /welcome.php. Manipulacja prowadzi do cross-site scripting (XSS). Atak może być wykonany zdalnie. Exploit został publicznie udostępniony.
- CVE-2025-12243Średnie
W systemie code-projects Client Details System 1.0 znaleziono podatność w pliku clientdetails/welcome.php, w komponencie GET Parameter Handler. Manipulacja argumentem ID powoduje wstrzyknięcie SQL. Atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być wykorzystany.
- CVE-2025-11605Średnie
Podatność w code-projects Client Details System 1.0 dotyczy nieznanej funkcji w pliku /admin/update-profile.php. Manipulacja argumentem uid prowadzi do wstrzyknięcia SQL. Atak może być wykonany zdalnie. Exploit jest publicznie dostępny i może być wykorzystany.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS