CVE-2026-10170

ŚrednieCVSS 6.3

Opublikowano: 31/05/2026(UTC)Zaktualizowano: 22/07/2026(UTC)Przetłumaczono: 23/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.24%

Percentyl 16 - wyżej niż 16% wszystkich znanych CVE

Streszczenie

Code-projects Visitor Management System 1.0 ma podatność na wstrzyknięcie SQL w pliku /vms/php/phone_0.php poprzez argument phone. Atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być wykorzystywany.

Ocena ryzyka

Ryzyko obejmuje zdalny dostęp do bazy danych, co może prowadzić do wycieku danych, modyfikacji lub usunięcia informacji.

Rekomendacja

Należy natychmiast zaktualizować Visitor Management System do najnowszej wersji lub zastosować poprawkę zabezpieczającą przed wstrzyknięciem SQL.

Inne podatności w Visitor Management System

CVE-2024-22983Wysokie
Podatność SQL injection w systemie Visitor Management System w PHP w wersji 1.0 od Projectworlds umożliwia zdalnemu atakującemu eskalację uprawnień poprzez parametr name w punkcie końcowym myform.php.

Oryginalny opis (angielski, źródło NVD)

A flaw has been found in code-projects Visitor Management System 1.0. Affected by this issue is some unknown functionality of the file /vms/php/phone_0.php. This manipulation of the argument phone causes sql injection. The attack may be initiated remotely. The exploit has been published and may be used.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS