Podatności SourceCodester Online Student File Management System
3 znanych podatności CVE w SourceCodester Online Student File Management System, przetłumaczonych i ocenionych.
- CVE-2025-10595Średnie
W SourceCodester Online Student File Management System 1.0 odkryto podatność na iniekcję SQL w pliku /admin/delete_user.php, gdzie argument user_id jest nieprawidłowo przetwarzany. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.
- CVE-2025-10594Średnie
W systemie SourceCodester Online Student File Management System 1.0 wykryto podatność SQL Injection w pliku /admin/delete_student.php. Poprzez manipulację argumentem stud_id atakujący może wykonać dowolne zapytania SQL. Podatność można wykorzystać zdalnie, a exploit został publicznie ujawniony.
- CVE-2025-10593Średnie
W SourceCodester Online Student File Management System 1.0 wykryto podatność w nieznanej funkcji pliku /admin/update_student.php. Manipulacja argumentem stud_id prowadzi do wstrzyknięcia SQL, a atak można przeprowadzić zdalnie. Exploit jest publicznie dostępny.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS