CVE-2025-51667: ryansu simple admin

csirt@kutim:~/threat-intel/cve/CVE-2025-51667

CVSS 7.0 · High EPSS 0,27%

Kerentanan Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') pada ryansu simple admin. Skor CVSS 3.1 7.0 (High) menurut CISA ADP.

Deskripsi (NVD)

An issue was discovered in simple-admin-core v1.2.0 thru v1.6.7. The /sys-api/role/update interface in the simple-admin-core system has a limited SQL injection vulnerability, which may lead to partial data leakage or disruption of normal system operations.

Rincian

Terbit di NVD: 27 Agustus 2025
Terakhir diubah: 17 Juni 2026
Status NVD: Analyzed
CVSS 3.1: 7.0 (High), sumber CISA ADP
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:L/A:L · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-89: Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')
EPSS (30 hari): 0,27% peluang dieksploitasi; lebih tinggi dari 17,5% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
ryansu	simple admin	Versi 1.2.0 hingga 1.6.7

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://github.com/suyuan32/simple-admin-core/issues/333 exploit · issue tracking · patch · advisory vendor
https://gist.github.com/66Giraffe66/fc258f7fcc65a6a1a1a01e217977b92d advisory pihak ketiga

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:11 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.