CVE-2025-70149

SQL Injection w Codeastro Membership Management System via parametr ID

CVSS 9.8v3.1pub. 2026-02-18upd. 2026-02-23

Codeastro Membership Management System 1.0 zawiera krytyczną podatność SQL Injection w pliku print_membership_card.php, umożliwiającą atakującemu nieautoryzowany dostęp do bazy danych. Ze względu na brak wymagań dotyczących uwierzytelnienia i sieciowy wektor ataku, podatność stanowi poważne zagrożenie dla poufności, integralności i dostępności systemu.

▸ Pokaż oryginał (EN)

CodeAstro Membership Management System 1.0 is vulnerable to SQL Injection in print_membership_card.php via the ID parameter.

🤖 Analiza AI

Jak działa

Podatność wynika z braku odpowiedniej walidacji i sanityzacji danych wejściowych przekazywanych przez parametr ID w pliku print_membership_card.php. Atakujący może wstrzyknąć złośliwy kod SQL bezpośrednio do zapytania wykonywanego przez aplikację. Atak nie wymaga uwierzytelnienia ani interakcji użytkownika, a jego przeprowadzenie jest możliwe zdalnie przez sieć.

Skutki

Atakujący może uzyskać nieautoryzowany odczyt, modyfikację lub usunięcie danych przechowywanych w bazie danych aplikacji, w tym danych osobowych i wrażliwych informacji o członkostwie. W zależności od konfiguracji serwera bazy danych możliwe jest również wykonanie poleceń systemowych lub eskalacja uprawnień.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami. Rekomenduje się również wprowadzenie mechanizmów walidacji i sanityzacji danych wejściowych (np. prepared statements / parametryzowane zapytania SQL) oraz ograniczenie dostępu do podatnego endpointu na poziomie firewall lub serwera WWW do czasu wdrożenia poprawki.

Kogo dotyczy

Codeastro Membership Management System w wersji 1.0

Uwagi

Szczegółowy opis techniczny podatności wraz z dowodem koncepcji (proof of concept) został opublikowany przez badacza youngkevinn pod adresem youngkevinn.github.io.