CVE-2025-11094

Yüksək

Təsvir

code-projects E-Commerce Website 1.0 versiyasında təhlükəsizlik boşluğu aşkar edilmişdir. Bu, /pages/admin_product_details.php faylının naməlum hissəsinə təsir edir. prod_id arqumentinin manipulyasiyası SQL inyeksiyasına səbəb olur. Hücum uzaqdan həyata keçirilə bilər. Eksployt açıq şəkildə yayılıb və istifadə edilə bilər.

CiddilikYüksək

CVSS7.3

İstismar ehtimalı—

MəhsulFabian E-commerce Site

Dərc28 sen 2025

İlk görülmə28 sen 2025

Zəiflik növüCWE-89SQL inyeksiyası CWE-74İnyeksiya

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
fabian e-commerce_site	1.0	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.