CVE-2026-0701
ŚrednieCVSS 4.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 30 - wyżej niż 30% wszystkich znanych CVE
Streszczenie
Wykryto podatność SQL injection w code-projects Intern Membership Management System 1.0 w pliku /intern/admin/add_admin.php. Manipulacja argumentem Username umożliwia zdalny atak, a publiczny exploit może być wykorzystany.
Ocena ryzyka
Atakujący może wykonywać dowolne zapytania SQL, co może prowadzić do ujawnienia, modyfikacji lub usunięcia danych oraz przejęcia kont administracyjnych.
Rekomendacja
Zaktualizuj aplikację do wersji z poprawką lub wdroż parametryzację zapytań; do czasu aktualizacji ogranicz dostęp do panelu administracyjnego.
Inne podatności w Intern Membership Management System
Zobacz wszystkie- CVE-2026-0699Średnie
W code-projects Intern Membership Management System 1.0 wykryto podatność w nieznanej funkcji pliku /intern/admin/edit_activity.php. Manipulacja argumentem activity_id prowadzi do wstrzyknięcia SQL. Exploit jest publicznie dostępny i może zostać wykorzystany zdalnie.
- CVE-2026-0698Średnie
W code-projects Intern Membership Management System 1.0 znaleziono podatność w nieznanej funkcji pliku /intern/admin/edit_students.php. Manipulacja argumentem admin_id prowadzi do wstrzyknięcia SQL, a atak można przeprowadzić zdalnie. Exploit został ujawniony publicznie i może być wykorzystany.
- CVE-2026-0697Średnie
W code-projects Intern Membership Management System 1.0 wykryto podatność w nieznanej funkcji pliku /intern/admin/edit_admin.php. Manipulacja argumentem admin_id prowadzi do wstrzyknięcia SQL. Atak może być zainicjowany zdalnie, a exploit został opublikowany.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was identified in code-projects Intern Membership Management System 1.0. Affected by this vulnerability is an unknown functionality of the file /intern/admin/add_admin.php. The manipulation of the argument Username leads to sql injection. The attack is possible to be carried out remotely. The exploit is publicly available and might be used.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS