English Polski(English translation not available - showing Polish)

CVE-2026-26702

Critical

Published: 02/03/2026(UTC)Translated: 30/05/2026(UTC)NVD NIST

Summary

System zarządzania mieniem osobowym w wersji 1.0 jest podatny na atak typu SQL Injection w pliku /ppes/admin/myitem_reuse.php. Atakujący może wykorzystać tę lukę do nieautoryzowanego dostępu do bazy danych.

Risk Assessment

Wykorzystanie tej podatności może prowadzić do ujawnienia wrażliwych danych lub manipulacji danymi w bazie. Może to zagrażać integralności i poufności informacji w organizacji.

Recommendation

Zaleca się aktualizację systemu do najnowszej wersji oraz wprowadzenie filtracji danych wejściowych w celu zapobiegania atakom SQL Injection.

Original NVD description (English source)

sourcecodester Personnel Property Equipment System v1.0 is vulnerable to SQL Injection in /ppes/admin/myitem_reuse.php.