CVE-2026-10286
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 11 - wyżej niż 11% wszystkich znanych CVE
Streszczenie
W CodeAstro Payroll System 1.0 stwierdzono podatność na SQL Injection w nieznanej części pliku /home_employee.php. Manipulacja argumentem emp_id pozwala zdalnemu atakującemu na wstrzyknięcie kodu SQL. Exploit został opublikowany i może być wykorzystany.
Ocena ryzyka
Ryzyko polega na możliwości odczytu, modyfikacji lub usunięcia danych z bazy danych, co może prowadzić do naruszenia poufności i integralności danych systemu płacowego.
Rekomendacja
Należy natychmiast zastosować poprawkę od producenta lub ręcznie zabezpieczyć zapytania SQL w pliku /home_employee.php poprzez użycie sparametryzowanych zapytań. Jeśli to niemożliwe, należy ograniczyć dostęp do pliku.
Inne podatności w CodeAstro Payroll System
Zobacz wszystkie- CVE-2026-11559Średnie
W systemie CodeAstro Payroll System 1.0 stwierdzono podatność w nieznanej funkcji pliku /view_account.php. Manipulacja argumentem ID prowadzi do iniekcji SQL. Atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.
- CVE-2026-11558Średnie
W systemie CodeAstro Payroll System 1.0 wykryto podatność na iniekcję SQL w nieznanej funkcji pliku /home_salary.php poprzez manipulację argumentami rate/salary_rate. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was found in CodeAstro Payroll System 1.0. This affects an unknown part of the file /home_employee.php. The manipulation of the argument emp_id results in sql injection. The attack may be performed from remote. The exploit has been made public and could be used.