CVE-2026-10252
WysokieCVSS 7.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 18 - wyżej niż 18% wszystkich znanych CVE
Streszczenie
W systemie itsourcecode Online House Rental System 1.0 wykryto podatność na wstrzykiwanie SQL w pliku /manage_tenant.php. Manipulacja argumentem ID może prowadzić do nieautoryzowanego dostępu do bazy danych. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
Ocena ryzyka
Atakujący może uzyskać dostęp do danych najemców, co może naruszyć prywatność i bezpieczeństwo danych osobowych.
Rekomendacja
Należy natychmiast zaktualizować system do najnowszej wersji lub zastosować poprawkę zabezpieczającą przed wstrzykiwaniem SQL, np. poprzez użycie przygotowanych zapytań.
Inne podatności w itsourcecode Online House Rental System
Zobacz wszystkie- CVE-2026-10253Wysokie
W systemie itsourcecode Online House Rental System 1.0 wykryto podatność na wstrzykiwanie SQL w pliku /manage_payment.php. Manipulacja argumentem ID może prowadzić do nieautoryzowanego dostępu do bazy danych. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-10251Wysokie
W systemie itsourcecode Online House Rental System 1.0 wykryto podatność na wstrzykiwanie SQL w pliku /ajax.php?action=login. Manipulacja argumentem Username może prowadzić do nieautoryzowanego dostępu do bazy danych. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
Oryginalny opis (angielski, źródło NVD)
A security vulnerability has been detected in itsourcecode Online House Rental System 1.0. This affects an unknown function of the file /manage_tenant.php. The manipulation of the argument ID leads to sql injection. It is possible to initiate the attack remotely. The exploit has been disclosed publicly and may be used.