CVE-2026-10301
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 19 - wyżej niż 19% wszystkich znanych CVE
Streszczenie
W systemie Fees Management System 1.0 firmy itsourcecode wykryto podatność XSS w nieznanej funkcji pliku index.php. Manipulacja argumentem page prowadzi do wykonania skryptów po stronie klienta. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
Ocena ryzyka
Atakujący może wykonać dowolny JavaScript w przeglądarce ofiary, co może prowadzić do kradzieży sesji, przekierowań lub innych działań zagrażających bezpieczeństwu.
Rekomendacja
Należy zaktualizować Fees Management System do wersji z poprawką lub zastosować filtrowanie wejścia dla parametru page.
Inne podatności w Fees Management System
Zobacz wszystkie- CVE-2026-10811Średnie
W systemie Fees Management System 1.0 firmy itsourcecode wykryto podatność na iniekcję SQL w pliku /receipt.php poprzez manipulację argumentem ef_id. Atak może być przeprowadzony zdalnie, a exploit został ujawniony publicznie.
- CVE-2026-10810Średnie
W itsourcecode Fees Management System do wersji 1.0 występuje podatność na XSS w pliku /navbar.php poprzez manipulację argumentem page. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-10302Średnie
W systemie Fees Management System 1.0 znaleziono lukę w pliku /manage_fee.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-10297Średnie
W systemie Fees Management System 1.0 wykryto podatność w pliku /manage_course.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-10296Średnie
System zarządzania opłatami (Fees Management System) w wersji 1.0 ma podatność na wstrzykiwanie SQL w pliku /ajax.php poprzez argument Username. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was detected in itsourcecode Fees Management System 1.0. The affected element is an unknown function of the file index.php. Performing a manipulation of the argument page results in cross site scripting. The attack may be initiated remotely. The exploit is now public and may be used.