CVE-2026-0699
ŚrednieCVSS 4.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 30 - wyżej niż 30% wszystkich znanych CVE
Streszczenie
W code-projects Intern Membership Management System 1.0 wykryto podatność w nieznanej funkcji pliku /intern/admin/edit_activity.php. Manipulacja argumentem activity_id prowadzi do wstrzyknięcia SQL. Exploit jest publicznie dostępny i może zostać wykorzystany zdalnie.
Ocena ryzyka
Możliwe nieautoryzowane operacje na bazie danych, w tym ujawnienie, modyfikacja lub usunięcie danych. Publiczny exploit zwiększa ryzyko ataku.
Rekomendacja
Zastosuj poprawkę lub zamień podatny kod na zapytania parametryzowane. Do czasu naprawy ogranicz dostęp do panelu administracyjnego.
Inne podatności w Intern Membership Management System
Zobacz wszystkie- CVE-2026-0701Średnie
Wykryto podatność SQL injection w code-projects Intern Membership Management System 1.0 w pliku /intern/admin/add_admin.php. Manipulacja argumentem Username umożliwia zdalny atak, a publiczny exploit może być wykorzystany.
- CVE-2026-0698Średnie
W code-projects Intern Membership Management System 1.0 znaleziono podatność w nieznanej funkcji pliku /intern/admin/edit_students.php. Manipulacja argumentem admin_id prowadzi do wstrzyknięcia SQL, a atak można przeprowadzić zdalnie. Exploit został ujawniony publicznie i może być wykorzystany.
- CVE-2026-0697Średnie
W code-projects Intern Membership Management System 1.0 wykryto podatność w nieznanej funkcji pliku /intern/admin/edit_admin.php. Manipulacja argumentem admin_id prowadzi do wstrzyknięcia SQL. Atak może być zainicjowany zdalnie, a exploit został opublikowany.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was found in code-projects Intern Membership Management System 1.0. This impacts an unknown function of the file /intern/admin/edit_activity.php. Performing a manipulation of the argument activity_id results in sql injection. Remote exploitation of the attack is possible. The exploit has been made public and could be used.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS