English Polski(English translation not available - showing Polish)

CVE-2026-26700

Critical

Published: 02/03/2026(UTC)Translated: 30/05/2026(UTC)NVD NIST

Summary

System zarządzania mieniem pracowniczym w wersji 1.0 jest podatny na atak typu SQL Injection w pliku /ppes/admin/edit_employee.php.

Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do bazy danych, co zagraża poufności danych pracowników.

Zaleca się wprowadzenie walidacji danych wejściowych oraz stosowanie przygotowanych zapytań SQL w celu zminimalizowania ryzyka ataku.

Original NVD description (English source)

sourcecodester Personnel Property Equipment System v1.0 is vulnerable to SQL Injection in /ppes/admin/edit_employee.php.