5.1
CVSS 4.0
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, с администраторски права и без действие от потребителя.
- Експлоатация: има публичен пример за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
A flaw has been found in SourceCodester Best House Rental Management System 1.0. Affected by this issue is the function save_tenant of the file /admin_class.php. Executing manipulation of the argument firstname can lead to sql injection. The attack can be launched remotely. The exploit has been published and may be used. Other parameters might be affected as well.
Засегнати продукти
- SourceCodester Best House Rental Management System: 1.0
Вид слабост
История
- 2 ноември 2025 Публикувано
Други уязвимости в SourceCodester Best House Rental Management System
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2025-12598
- https://nvd.nist.gov/vuln/detail/CVE-2025-12598
- https://vuldb.com/?id.330893
- https://vuldb.com/?ctiid.330893
- https://vuldb.com/?submit.678086
- https://github.com/321190176/Best-house-rental-management-system-2/blob/main/report.md
- https://www.sourcecodester.com/