CVE-2026-10171
ŚrednieCVSS 4.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 11 - wyżej niż 11% wszystkich znanych CVE
Streszczenie
Podatność w code-projects Online Music Site 1.0 umożliwia atak SQL Injection poprzez manipulację argumentem ID w pliku /Administrator/PHP/AdminUpdateAlbum.php.
Ocena ryzyka
Atakujący może zdalnie wykonywać dowolne zapytania SQL, co może prowadzić do wycieku danych, modyfikacji bazy danych lub eskalacji uprawnień.
Rekomendacja
Zaleca się natychmiastową aktualizację aplikacji do wersji zawierającej poprawkę lub zastosowanie parametryzowanych zapytań SQL oraz walidacji danych wejściowych.
Inne podatności w Online Music Site
Zobacz wszystkie- CVE-2026-13567Średnie
W projekcie code-projects Online Music Site 1.0 odkryto podatność na atak XSS w pliku /Frontend/Feedback.php. Manipulacja argumentami fname, femail, faddress lub fmessage umożliwia zdalne wstrzyknięcie złośliwego skryptu.
- CVE-2026-11490Wysokie
Online Music Site 1.0 od code-projects ma podatność SQL Injection w pliku /Frontend/Search.php poprzez manipulację argumentem Category. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-10178Wysokie
W systemie Online Music Site 1.0 firmy code-projects wykryto podatność na wstrzykiwanie SQL w pliku /Administrator/PHP/AdminEditAlbum.php poprzez manipulację argumentem ID. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
Oryginalny opis (angielski, źródło NVD)
A vulnerability has been found in code-projects Online Music Site 1.0. This affects an unknown part of the file /Administrator/PHP/AdminUpdateAlbum.php. Such manipulation of the argument ID leads to sql injection. The attack may be launched remotely. The exploit has been disclosed to the public and may be used.