CVE-2026-10253
WysokieCVSS 7.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 18 - wyżej niż 18% wszystkich znanych CVE
Streszczenie
W systemie itsourcecode Online House Rental System 1.0 wykryto podatność na wstrzykiwanie SQL w pliku /manage_payment.php. Manipulacja argumentem ID może prowadzić do nieautoryzowanego dostępu do bazy danych. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
Ocena ryzyka
Atakujący może uzyskać dostęp do danych płatności i innych wrażliwych informacji, co może prowadzić do kradzieży tożsamości lub oszustw finansowych.
Rekomendacja
Należy natychmiast zaktualizować system do najnowszej wersji lub zastosować poprawkę zabezpieczającą przed wstrzykiwaniem SQL, np. poprzez użycie przygotowanych zapytań.
Inne podatności w itsourcecode Online House Rental System
Zobacz wszystkie- CVE-2026-10252Wysokie
W systemie itsourcecode Online House Rental System 1.0 wykryto podatność na wstrzykiwanie SQL w pliku /manage_tenant.php. Manipulacja argumentem ID może prowadzić do nieautoryzowanego dostępu do bazy danych. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-10251Wysokie
W systemie itsourcecode Online House Rental System 1.0 wykryto podatność na wstrzykiwanie SQL w pliku /ajax.php?action=login. Manipulacja argumentem Username może prowadzić do nieautoryzowanego dostępu do bazy danych. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was detected in itsourcecode Online House Rental System 1.0. This impacts an unknown function of the file /manage_payment.php. The manipulation of the argument ID results in sql injection. It is possible to launch the attack remotely. The exploit is now public and may be used.