CVE-2026-10178
WysokieCVSS 7.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 19 - wyżej niż 19% wszystkich znanych CVE
Streszczenie
W systemie Online Music Site 1.0 firmy code-projects wykryto podatność na wstrzykiwanie SQL w pliku /Administrator/PHP/AdminEditAlbum.php poprzez manipulację argumentem ID. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
Ocena ryzyka
Atakujący może uzyskać dostęp do bazy danych muzyki i danych administratora, co może prowadzić do kradzieży danych lub przejęcia kontroli nad stroną.
Rekomendacja
Należy natychmiast zaktualizować system lub zastosować poprawkę zabezpieczającą przed wstrzykiwaniem SQL, np. poprzez parametryzację zapytań.
Inne podatności w Online Music Site
Zobacz wszystkie- CVE-2026-13567Średnie
W projekcie code-projects Online Music Site 1.0 odkryto podatność na atak XSS w pliku /Frontend/Feedback.php. Manipulacja argumentami fname, femail, faddress lub fmessage umożliwia zdalne wstrzyknięcie złośliwego skryptu.
- CVE-2026-11490Wysokie
Online Music Site 1.0 od code-projects ma podatność SQL Injection w pliku /Frontend/Search.php poprzez manipulację argumentem Category. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-10171Średnie
Podatność w code-projects Online Music Site 1.0 umożliwia atak SQL Injection poprzez manipulację argumentem ID w pliku /Administrator/PHP/AdminUpdateAlbum.php.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was detected in code-projects Online Music Site 1.0. This vulnerability affects unknown code of the file /Administrator/PHP/AdminEditAlbum.php. The manipulation of the argument ID results in sql injection. The attack may be performed from remote. The exploit is now public and may be used.