CVE-2026-10237

ŚrednieCVSS 4.7

Opublikowano: 01/06/2026(UTC)Zaktualizowano: 22/07/2026(UTC)Przetłumaczono: 23/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.26%

Percentyl 18 - wyżej niż 18% wszystkich znanych CVE

Streszczenie

SourceCodester Water Billing Management System 1.0 ma podatność SQL injection w pliku /admin/?page=user/manage_user przez argument ID.

Ocena ryzyka

Atakujący może zdalnie manipulować bazą danych, co może prowadzić do wycieku danych lub ich modyfikacji.

Rekomendacja

Zastosuj filtrowanie danych wejściowych lub użyj przygotowanych zapytań; rozważ aktualizację systemu.

Inne podatności w SourceCodester Water Billing Management System

CVE-2026-10236Wysokie
Podatność w SourceCodester Water Billing Management System 1.0 dotyczy nieznanego przetwarzania w pliku /classes/Users.php?f=save komponentu User Management Endpoint, co prowadzi do nieprawidłowej autoryzacji. Atak może być przeprowadzony zdalnie, a exploit został ujawniony publicznie.

Oryginalny opis (angielski, źródło NVD)

A vulnerability was found in SourceCodester Water Billing Management System 1.0. Impacted is an unknown function of the file /admin/?page=user/manage_user of the component User Management Module. Performing a manipulation of the argument ID results in sql injection. Remote exploitation of the attack is possible. The exploit has been made public and could be used.