Szczegóły podatności

CVE-2025-11037

E-Commerce Website

Publikacja 26.09.2025, 19:15 UTC · Aktualizacja NVD 9.10.2026, 10:10 UTC

Monitorujreferencja PoC · CVSS 7,3 · EPSS 0,5 % · rekomendacja wg zapisanej polityki

Opis podatności

A security flaw has been discovered in code-projects E-Commerce Website 1.0. This impacts an unknown function of the file /pages/admin_index_search.php. Performing manipulation of the argument Search results in sql injection. The attack may be initiated remotely. The exploit has been released to the public and may be exploited.

Opis źródłowy NVD · EN

Produkt i podatne wersje

CVE.org · dane CNA · Otwórz rekord źródłowy ↗

E-Commerce Website · code-projects
- Podatne 1.0
Pełny zapis wersji CNA
Status „niepodatne” nie wskazuje sam w sobie wersji naprawiającej. Wiążące są pełne reguły i advisory produktu.
```
[
  {
    "vendor": "code-projects",
    "product": "E-Commerce Website",
    "versions": [
      {
        "version": "1.0",
        "status": "affected"
      }
    ]
  }
]
```

Odczyt danych produktu: 2026-11-13T20:19:56.960Z

Poprawka i zalecenia

Status poprawki nieustalony

Katalog nie ma zweryfikowanego statusu poprawki. Sam odnośnik do advisory nie potwierdza jej dostępności.

Otwórz rekord NVD ↗

W referencjach brak odnośnika oznaczonego jako advisory producenta.

CVE-2025-11037

Opis podatności

Produkt i podatne wersje

Poprawka i zalecenia

Referencje

Więcej możliwości