CRITICAL🇬🇧 English

CVE-2025-60316

SQL Injection w Pet Grooming Management Software via parametr ID

CVSS 9.4v3.1pub. 2025-10-09upd. 2025-10-16

SourceCodester Pet Grooming Management Software 1.0 zawiera podatność typu SQL Injection w pliku admin/view_customer.php, umożliwiającą nieuwierzytelnionemu atakującemu manipulację zapytaniami bazodanowymi. Ze względu na brak wymagań uwierzytelnienia i dostępność sieciową, podatność stanowi poważne zagrożenie dla poufności i integralności danych.

▸ Pokaż oryginał (EN)

SourceCodester Pet Grooming Management Software 1.0 is vulnerable to SQL Injection in admin/view_customer.php via the ID parameter.

🤖 Analiza AI
Jak działa

Parametr ID przekazywany do skryptu admin/view_customer.php nie jest odpowiednio walidowany ani sanityzowany przed użyciem w zapytaniu SQL. Atakujący może wstrzyknąć złośliwy kod SQL bezpośrednio przez parametr URL, co pozwala na manipulację logiką zapytań kierowanych do bazy danych. Atak nie wymaga żadnego uwierzytelnienia ani interakcji po stronie użytkownika, a jego przeprowadzenie jest możliwe zdalnie przez sieć.

Skutki

Atakujący może uzyskać nieautoryzowany dostęp do danych przechowywanych w bazie danych (poufność) oraz modyfikować lub usuwać dane (integralność). W zależności od konfiguracji serwera bazodanowego możliwe jest również odczytanie wrażliwych danych systemowych lub danych klientów.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami. W ramach działań doraźnych zaleca się ograniczenie dostępu do panelu administracyjnego wyłącznie do zaufanych adresów IP oraz wdrożenie walidacji i parametryzacji zapytań SQL po stronie aplikacji.

Kogo dotyczy

SourceCodester Pet Grooming Management Software w wersji 1.0

Uwagi

Podatność została udokumentowana przez badacza ChuckBartowski7 w repozytorium GitHub oraz zademonstrowana w formie wideo na kanale MayuriK. Publiczny opis techniczny jest dostępny w referencjach.

CVSS Vector
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:L

  • Mayurik Pet Grooming Management Software

    APP
    Mayurik
    1.0
🔵
ZWERYFIKUJ U PRODUCENTA
Brak jednoznacznych danych o patchu. Sprawdź referencje od producenta.
Tagi
SQLi
CWE
Referencje

Powiązane podatności

CVE-2025-63298HIGH8.2ten sam produkt

A path traversal vulnerability was identified in SourceCodester Pet Grooming Management System 1.0, affecting ...

CVE-2025-63717MEDIUM6.5ten sam produkt

The change password functionality at /pet_grooming/admin/change_pass.php in SourceCodester Pet Grooming Manage...

CVE-2025-60318MEDIUM6.1ten sam produkt

SourceCodester Pet Grooming Management Software 1.0 is vulnerable to Cross Site Scripting (XSS) in /admin/prof...

CVE-2025-61087MEDIUM6.1ten sam produkt

SourceCodester Pet Grooming Management Software 1.0 is vulnerable to Cross Site Scripting (XSS) via the Custom...

CVE-2025-11057MEDIUM5.5ten sam produkt

A vulnerability has been found in SourceCodester Pet Grooming Management Software 1.0. Affected by this issue ...