CVE-2026-10302
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 10 - wyżej niż 10% wszystkich znanych CVE
Streszczenie
W systemie Fees Management System 1.0 znaleziono lukę w pliku /manage_fee.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
Ocena ryzyka
Atakujący może zdalnie wykraść lub zmodyfikować dane w bazie danych, co może prowadzić do naruszenia poufności i integralności danych.
Rekomendacja
Należy natychmiast zaktualizować system Fees Management System do najnowszej wersji lub zastosować poprawkę zabezpieczającą przed wstrzyknięciem SQL.
Inne podatności w Fees Management System
Zobacz wszystkie- CVE-2026-10811Średnie
W systemie Fees Management System 1.0 firmy itsourcecode wykryto podatność na iniekcję SQL w pliku /receipt.php poprzez manipulację argumentem ef_id. Atak może być przeprowadzony zdalnie, a exploit został ujawniony publicznie.
- CVE-2026-10810Średnie
W itsourcecode Fees Management System do wersji 1.0 występuje podatność na XSS w pliku /navbar.php poprzez manipulację argumentem page. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-10301Średnie
W systemie Fees Management System 1.0 firmy itsourcecode wykryto podatność XSS w nieznanej funkcji pliku index.php. Manipulacja argumentem page prowadzi do wykonania skryptów po stronie klienta. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-10297Średnie
W systemie Fees Management System 1.0 wykryto podatność w pliku /manage_course.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-10296Średnie
System zarządzania opłatami (Fees Management System) w wersji 1.0 ma podatność na wstrzykiwanie SQL w pliku /ajax.php poprzez argument Username. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
Oryginalny opis (angielski, źródło NVD)
A flaw has been found in itsourcecode Fees Management System 1.0. The impacted element is an unknown function of the file /manage_fee.php. Executing a manipulation of the argument ID can lead to sql injection. The attack may be launched remotely. The exploit has been published and may be used.