CVE-2026-104606
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 15 - wyżej niż 15% wszystkich znanych CVE
Streszczenie
W projekcie itsourcecode Online Admission System 1.0 odkryto podatność SQL injection w pliku confirm.php. Manipulacja argumentem ID umożliwia zdalne przeprowadzenie ataku. Exploit został publicznie udostępniony.
Ocena ryzyka
Atakujący może zdalnie manipulować zapytaniami do bazy danych, co może prowadzić do nieautoryzowanego dostępu do danych lub ich modyfikacji. Publicznie dostępny exploit zwiększa ryzyko aktywnego wykorzystania podatności.
Rekomendacja
Należy natychmiast zastosować poprawki lub zabezpieczyć aplikację przed wstrzykiwaniem SQL, np. poprzez użycie sparametryzowanych zapytań. Ogranicz dostęp do pliku confirm.php.
Inne podatności w itsourcecode Online Admission System
Zobacz wszystkie- CVE-2026-108928Średnie
W itsourcecode Online Admission System 1.0 wykryto lukę bezpieczeństwa. Problem dotyczy nieznanego przetwarzania w pliku /admin/sum.php. Manipulacja argumentem ID prowadzi do sql injection. Atak można przeprowadzić zdalnie, a exploit został upubliczniony i może być użyty.
- CVE-2026-105254Średnie
Wykryto podatność w itsourcecode Online Admission System 1.0. Dotyczy nieznanej funkcji w pliku /admin/schoolyear.php. Manipulacja argumentem sy prowadzi do sql injection. Atak może być przeprowadzony zdalnie, exploit jest publicznie dostępny.
Oryginalny opis (angielski, źródło NVD)
A security flaw has been discovered in itsourcecode Online Admission System Project 1.0. The impacted element is an unknown function of the file confirm.php. The manipulation of the argument ID results in sql injection. The attack may be launched remotely. The exploit has been released to the public and may be used for attacks.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS