CVE-2026-0698
ŚrednieCVSS 4.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 34 - wyżej niż 34% wszystkich znanych CVE
Streszczenie
W code-projects Intern Membership Management System 1.0 znaleziono podatność w nieznanej funkcji pliku /intern/admin/edit_students.php. Manipulacja argumentem admin_id prowadzi do wstrzyknięcia SQL, a atak można przeprowadzić zdalnie. Exploit został ujawniony publicznie i może być wykorzystany.
Ocena ryzyka
Atakujący może zdalnie wykonywać dowolne zapytania SQL, co może prowadzić do wycieku, modyfikacji lub usunięcia danych oraz przejęcia kontroli nad bazą danych.
Rekomendacja
Zaktualizuj aplikację do wersji zawierającej poprawkę lub wdróż parametryzację zapytań i walidację danych wejściowych. Do czasu poprawki ogranicz dostęp do panelu administracyjnego.
Inne podatności w Intern Membership Management System
Zobacz wszystkie- CVE-2026-0701Średnie
Wykryto podatność SQL injection w code-projects Intern Membership Management System 1.0 w pliku /intern/admin/add_admin.php. Manipulacja argumentem Username umożliwia zdalny atak, a publiczny exploit może być wykorzystany.
- CVE-2026-0699Średnie
W code-projects Intern Membership Management System 1.0 wykryto podatność w nieznanej funkcji pliku /intern/admin/edit_activity.php. Manipulacja argumentem activity_id prowadzi do wstrzyknięcia SQL. Exploit jest publicznie dostępny i może zostać wykorzystany zdalnie.
- CVE-2026-0697Średnie
W code-projects Intern Membership Management System 1.0 wykryto podatność w nieznanej funkcji pliku /intern/admin/edit_admin.php. Manipulacja argumentem admin_id prowadzi do wstrzyknięcia SQL. Atak może być zainicjowany zdalnie, a exploit został opublikowany.
Oryginalny opis (angielski, źródło NVD)
A vulnerability has been found in code-projects Intern Membership Management System 1.0. This affects an unknown function of the file /intern/admin/edit_students.php. Such manipulation of the argument admin_id leads to sql injection. The attack may be launched remotely. The exploit has been disclosed to the public and may be used.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS