CVE-2025-70149
गंभीरप्रकाशित
CodeAstro Membership Management System 1.0, print_membership_card.php में ID पैरामीटर के माध्यम से SQL इंजेक्शन के प्रति संवेदनशील है।
- प्रकाशित
- 18 फ़र॰ 2026
- अद्यतन
- 8 सित॰ 2026
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 8 अग॰ 2026
प्राथमिक सीवीएसएस
9.8/ 10गंभीर
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H0.4%
कम · अगले 30 दिन
- प्रतिशत
- 36.7%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
CodeAstro Membership Management System 1.0, print_membership_card.php में ID पैरामीटर के माध्यम से SQL इंजेक्शन के प्रति संवेदनशील है।
स्रोत
सुरक्षा अनुसंधान परियोजना — SQL इंजेक्शन भेद्यता का शोषण और शमन
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।