CVE-2026-10251
WysokieCVSS 7.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 18 - wyżej niż 18% wszystkich znanych CVE
Streszczenie
W systemie itsourcecode Online House Rental System 1.0 wykryto podatność na wstrzykiwanie SQL w pliku /ajax.php?action=login. Manipulacja argumentem Username może prowadzić do nieautoryzowanego dostępu do bazy danych. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
Ocena ryzyka
Atakujący może ominąć mechanizm logowania i uzyskać nieautoryzowany dostęp do kont użytkowników, co może prowadzić do kradzieży danych lub przejęcia kontroli nad systemem.
Rekomendacja
Należy natychmiast zaktualizować system do najnowszej wersji lub zastosować poprawkę zabezpieczającą przed wstrzykiwaniem SQL, np. poprzez użycie przygotowanych zapytań.
Inne podatności w itsourcecode Online House Rental System
Zobacz wszystkie- CVE-2026-10253Wysokie
W systemie itsourcecode Online House Rental System 1.0 wykryto podatność na wstrzykiwanie SQL w pliku /manage_payment.php. Manipulacja argumentem ID może prowadzić do nieautoryzowanego dostępu do bazy danych. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-10252Wysokie
W systemie itsourcecode Online House Rental System 1.0 wykryto podatność na wstrzykiwanie SQL w pliku /manage_tenant.php. Manipulacja argumentem ID może prowadzić do nieautoryzowanego dostępu do bazy danych. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
Oryginalny opis (angielski, źródło NVD)
A weakness has been identified in itsourcecode Online House Rental System 1.0. The impacted element is an unknown function of the file /ajax.php?action=login. Executing a manipulation of the argument Username can lead to sql injection. The attack may be performed from remote. The exploit has been made available to the public and could be used for attacks.