English Polski(English translation not available - showing Polish)

CVE-2026-26695

Critical

Published: 02/03/2026(UTC)Translated: 30/05/2026(UTC)NVD NIST

Summary

System Simple Student Alumni w wersji 1.0 jest podatny na atak typu SQL Injection w pliku /TracerStudy/recordstudent_edit.php. Atakujący może wykorzystać tę lukę do nieautoryzowanego dostępu do bazy danych.

Risk Assessment

Wykorzystanie tej podatności może prowadzić do ujawnienia wrażliwych danych, modyfikacji danych w bazie oraz potencjalnego przejęcia kontroli nad systemem. Organizacja narażona jest na straty finansowe oraz reputacyjne.

Recommendation

Zaleca się natychmiastowe wprowadzenie poprawek zabezpieczeń oraz walidację danych wejściowych w celu zapobiegania atakom SQL Injection. Należy również przeprowadzić audyt bezpieczeństwa aplikacji.

Original NVD description (English source)

code-projects Simple Student Alumni System v1.0 is vulnerable to SQL Injection in /TracerStudy/recordstudent_edit.php.