code-projects Food Review System 1.0 approve_reservation.php occasion एसक्यूएल इंजेक्शन

एक कमकुवतपणा जो गंभीर म्हणून वर्गीकृत केला आहे, तो code-projects Food Review System 1.0 मध्ये आढळून आला आहे. या ठिकाणी परिणाम झाला आहे अज्ञात फंक्शन फाइल /admin/approve_reservation.php च्या. सॉफ्टवेअरमध्ये occasion या आर्ग्युमेंटमध्ये केलेली प्रक्रिया एसक्यूएल इंजेक्शन ला कारणीभूत ठरते. समस्या जाहीर करण्यासाठी CWE वापरल्यास CWE-89 येथे नेले जाते. ही कमतरता प्रसिद्ध करण्यात आली होती 25/07/2025. डाउनलोडसाठी सल्ला github.com वर शेअर केला आहे. ही त्रुटी CVE-2025-8165 म्हणून वर्गीकृत केली आहे. दूरवरून हा हल्ला घडवून आणता येतो. तांत्रिक तपशील दिलेले आहेत. यासाठी एक एक्स्प्लॉइट उपलब्ध आहे. शोषण सार्वजनिकपणे जाहीर झाले आहे आणि त्याचा वापर होऊ शकतो. सध्या USD $0-$5k इतका असू शकतो. MITRE ATT&CK प्रकल्प T1505 हल्ला तंत्रज्ञान म्हणून घोषित करतो. प्रूफ-ऑफ-कॉन्सेप्ट म्हणून हे घोषित केले गेले आहे. शोषण डाउनलोड करण्यासाठी github.com येथे उपलब्ध आहे. 0-डे म्हणून त्याची अंदाजे भूमिगत किंमत $0-$5k होती. If you want to get the best quality for vulnerability data then you always have to consider VulDB.

7 बदल · 124 डेटा पॉइंट्स

शेतअद्ययावत 2/6
25/07/2025 07:17 PM
अद्ययावत 3/6
25/07/2025 07:20 PM
अद्ययावत 4/6
26/07/2025 05:47 AM
अद्ययावत 5/6
26/07/2025 05:57 AM
अद्ययावत 6/6
05/08/2025 11:54 PM
software_vendorcode-projectscode-projectscode-projectscode-projectscode-projects
software_nameFood Review SystemFood Review SystemFood Review SystemFood Review SystemFood Review System
software_version1.01.01.01.01.0
software_file/admin/approve_reservation.php/admin/approve_reservation.php/admin/approve_reservation.php/admin/approve_reservation.php/admin/approve_reservation.php
software_argumentoccasionoccasionoccasionoccasionoccasion
vulnerability_cweCWE-89 (एसक्यूएल इंजेक्शन)CWE-89 (एसक्यूएल इंजेक्शन)CWE-89 (एसक्यूएल इंजेक्शन)CWE-89 (एसक्यूएल इंजेक्शन)CWE-89 (एसक्यूएल इंजेक्शन)
vulnerability_risk22222
cvss3_vuldb_avNNNNN
cvss3_vuldb_acLLLLL
cvss3_vuldb_uiNNNNN
cvss3_vuldb_sUUUUU
cvss3_vuldb_cLLLLL
cvss3_vuldb_iLLLLL
cvss3_vuldb_aLLLLL
cvss3_vuldb_ePPPPP
cvss3_vuldb_rcRRRRR
advisory_urlhttps://github.com/ljfhhh/cve2/blob/main/cve-sql.pdfhttps://github.com/ljfhhh/cve2/blob/main/cve-sql.pdfhttps://github.com/ljfhhh/cve2/blob/main/cve-sql.pdfhttps://github.com/ljfhhh/cve2/blob/main/cve-sql.pdfhttps://github.com/ljfhhh/cve2/blob/main/cve-sql.pdf
exploit_availability11111
exploit_publicity11111
exploit_urlhttps://github.com/ljfhhh/cve2/blob/main/cve-sql.pdfhttps://github.com/ljfhhh/cve2/blob/main/cve-sql.pdfhttps://github.com/ljfhhh/cve2/blob/main/cve-sql.pdfhttps://github.com/ljfhhh/cve2/blob/main/cve-sql.pdfhttps://github.com/ljfhhh/cve2/blob/main/cve-sql.pdf
source_cveCVE-2025-8165CVE-2025-8165CVE-2025-8165CVE-2025-8165CVE-2025-8165
cna_responsibleVulDBVulDBVulDBVulDBVulDB
software_typeFeedback SoftwareFeedback SoftwareFeedback SoftwareFeedback SoftwareFeedback Software
cvss2_vuldb_avNNNNN
cvss2_vuldb_acLLLLL
cvss2_vuldb_ciPPPPP
cvss2_vuldb_iiPPPPP
cvss2_vuldb_aiPPPPP
cvss2_vuldb_ePOCPOCPOCPOCPOC
cvss2_vuldb_rcURURURURUR
cvss4_vuldb_avNNNNN
cvss4_vuldb_acLLLLL
cvss4_vuldb_uiNNNNN
cvss4_vuldb_vcLLLLL
cvss4_vuldb_viLLLLL
cvss4_vuldb_vaLLLLL
cvss4_vuldb_ePPPPP
cvss2_vuldb_auSSSSS
cvss2_vuldb_rlNDNDNDNDND
cvss3_vuldb_prLLLLL
cvss3_vuldb_rlXXXXX
cvss4_vuldb_atNNNNN
cvss4_vuldb_prLLLLL
cvss4_vuldb_scNNNNN
cvss4_vuldb_siNNNNN
cvss4_vuldb_saNNNNN
cvss2_vuldb_basescore6.56.56.56.56.5
cvss2_vuldb_tempscore5.65.65.65.65.6
cvss3_vuldb_basescore6.36.36.36.36.3
cvss3_vuldb_tempscore5.75.75.75.75.7
cvss3_meta_basescore6.38.18.17.57.8
cvss3_meta_tempscore5.77.47.47.17.5
cvss4_vuldb_bscore5.35.35.35.35.3
cvss4_vuldb_btscore2.12.12.12.12.1
advisory_date1753394400 (25/07/2025)1753394400 (25/07/2025)1753394400 (25/07/2025)1753394400 (25/07/2025)1753394400 (25/07/2025)
price_0day$0-$5k$0-$5k$0-$5k$0-$5k$0-$5k
cvss3_researcher_rlWWWWW
cvss2_researcher_avNNNNN
cvss2_researcher_rcCCCCC
cvss3_researcher_acLLLLL
cvss3_researcher_iHHHHH
cvss2_researcher_acLLLLL
cvss3_researcher_rcCCCCC
cvss2_researcher_auNNNNN
cvss2_researcher_ciCCCCC
cvss3_researcher_cHHHHH
cvss3_researcher_aHHHHH
cvss3_researcher_ePPPPP
cvss2_researcher_iiCCCCC
cvss3_researcher_uiNNNNN
cvss3_researcher_avNNNNN
cvss3_researcher_sCCCCC
cvss2_researcher_aiCCCCC
cvss2_researcher_ePOCPOCPOCPOCPOC
cvss2_researcher_rlWWWWW
cvss3_researcher_prNNNNN
cvss2_researcher_basescore10.010.010.010.0
cvss3_researcher_basescore10.010.010.010.0
euvd_idEUVD-2025-22749EUVD-2025-22749EUVD-2025-22749
cve_nvd_summaryA vulnerability was found in code-projects Food Review System 1.0 and classified as critical. This issue affects some unknown processing of the file /admin/approve_reservation.php. The manipulation of the argument occasion leads to sql injection. The attack may be initiated remotely. The exploit has been disclosed to the public and may be used.A vulnerability was found in code-projects Food Review System 1.0 and classified as critical. This issue affects some unknown processing of the file /admin/approve_reservation.php. The manipulation of the argument occasion leads to sql injection. The attack may be initiated remotely. The exploit has been disclosed to the public and may be used.
cvss4_cna_avNN
cvss4_cna_acLL
cvss4_cna_atNN
cvss4_cna_prLL
cvss4_cna_uiNN
cvss4_cna_vcLL
cvss4_cna_viLL
cvss4_cna_vaLL
cvss4_cna_scNN
cvss4_cna_siNN
cvss4_cna_saNN
cvss4_cna_bscore5.35.3
cvss3_cna_avNN
cvss3_cna_acLL
cvss3_cna_prLL
cvss3_cna_uiNN
cvss3_cna_sUU
cvss3_cna_cLL
cvss3_cna_iLL
cvss3_cna_aLL
cvss3_cna_basescore6.36.3
cvss2_cna_avNN
cvss2_cna_acLL
cvss2_cna_auSS
cvss2_cna_ciPP
cvss2_cna_iiPP
cvss2_cna_aiPP
cvss2_cna_basescore6.56.5
cvss3_nvd_basescore8.8
cve_nvd_summaryesSe encontró una vulnerabilidad en el code-projects Food Review System 1.0 clasificada como crítica. Este problema afecta a un procesamiento desconocido del archivo /admin/approve_reservation.php. La manipulación del argumento "occasion" provoca una inyección SQL. El ataque puede ejecutarse en remoto. Se ha hecho público el exploit y puede que sea utilizado.
cvss3_nvd_avN
cvss3_nvd_acL
cvss3_nvd_prL
cvss3_nvd_uiN
cvss3_nvd_sU
cvss3_nvd_cH
cvss3_nvd_iH
cvss3_nvd_aH

Do you know our Splunk app?

Download it now for free!