anonhaven
Ad

CVE-2025-70149

CRITICAL CVSS 3.1: 9,8 EPSS 0.39%
Обновлено 8 сентября 2026
PHP
Параметр Значение
CVSS 9,8 (CRITICAL)
Тип уязвимости CWE-89 (SQL-инъекция)
Поставщик PHP
Публичный эксплойт Нет

Система управления членством CodeAstro 1.0 уязвима для внедрения SQL в print_membership_card.php через параметр ID.

Показать оригинальное описание (EN)

CodeAstro Membership Management System 1.0 is vulnerable to SQL Injection in print_membership_card.php via the ID parameter.

Характеристики атаки

Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя

Последствия

Конфиденциальность
Высокое
Полная утечка данных
Целостность
Высокое
Полная модификация данных
Доступность
Высокое
Полный отказ в обслуживании

Строка CVSS v3.1

Тип уязвимости (CWE)

CWE-89 SQL Injection (SQL-инъекция)

Уязвимые продукты 1

Конфигурация От (включительно) До (исключительно)
Codeastro Membership_Management_System
cpe:2.3:a:codeastro:membership_management_system:1.0:*:*:*:*:*:*:*
 — —

Ссылки 3

https://www.phpscriptsonline.com/product/membership-management-software
cve@mitre.org
https://youngkevinn.github.io/posts/CVE-2025-70149-Membership-SQLi/
cve@mitre.org
https://0x0bito.github.io/posts/CVE-2025-70149-Membership-SQLi/
cve@mitre.org
Share Post Share Share Share

Связанные уязвимости

CVE-2026-94110

PHP

5,5

CVE-2026-94103

PHP

2,0

CVE-2026-94102

PHP

2,1

CVE-2026-94048

Codeastro

2,0

CVE-2026-94042

PHP

2,1