CVE-2026-10236

WysokieCVSS 7.3

Opublikowano: 01/06/2026(UTC)Zaktualizowano: 22/07/2026(UTC)Przetłumaczono: 23/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.37%

Percentyl 30 - wyżej niż 30% wszystkich znanych CVE

Streszczenie

Podatność w SourceCodester Water Billing Management System 1.0 dotyczy nieznanego przetwarzania w pliku /classes/Users.php?f=save komponentu User Management Endpoint, co prowadzi do nieprawidłowej autoryzacji. Atak może być przeprowadzony zdalnie, a exploit został ujawniony publicznie.

Ocena ryzyka

Atakujący może ominąć mechanizmy autoryzacji i uzyskać nieuprawniony dostęp do funkcji zarządzania użytkownikami, co może prowadzić do kradzieży danych lub eskalacji uprawnień.

Rekomendacja

Należy zaimplementować odpowiednią kontrolę dostępu dla punktu końcowego User Management Endpoint oraz zastosować poprawkę od producenta.

Inne podatności w SourceCodester Water Billing Management System

CVE-2026-10237Średnie
SourceCodester Water Billing Management System 1.0 ma podatność SQL injection w pliku /admin/?page=user/manage_user przez argument ID.

Oryginalny opis (angielski, źródło NVD)

A vulnerability has been found in SourceCodester Water Billing Management System 1.0. This issue affects some unknown processing of the file /classes/Users.php?f=save of the component User Management Endpoint. Such manipulation leads to improper authorization. The attack may be launched remotely. The exploit has been disclosed to the public and may be used.