CVE-2026-105175
WysokieCVSS 7.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 15 - wyżej niż 15% wszystkich znanych CVE
Streszczenie
Podatność SQL injection w systemie Drug Recommendation System 1.0 firmy SourceCodester. Dotyczy pliku /Auth/add_student.php w komponencie rejestracji studenta, gdzie manipulacja argumentem cmdschool umożliwia wstrzyknięcie SQL. Atak może być wykonany zdalnie, a exploit jest publiczny.
Ocena ryzyka
Ryzyko nieautoryzowanego dostępu do bazy danych, wycieku danych studentów oraz potencjalnej modyfikacji danych systemu.
Rekomendacja
Zastosować parametryzowane zapytania SQL oraz walidację danych wejściowych. Należy również zaktualizować system lub zastosować poprawki bezpieczeństwa.
Inne podatności w Drug Recommendation System
Zobacz wszystkie- CVE-2026-105706Średnie
W SourceCodester Drug Recommendation System 1.0 zidentyfikowano podatność cross-site request forgery (CSRF) w nieznanej funkcji. Atak może być przeprowadzony zdalnie, a exploit został publicznie udostępniony.
- CVE-2026-105705Średnie
W SourceCodester Drug Recommendation System 1.0 wykryto podatność cross-site scripting (XSS) w pliku Admin/add_drug.php. Manipulacja danymi wejściowymi prowadzi do wykonania skryptu po stronie klienta. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was found in SourceCodester Drug Recommendation System 1.0. This issue affects some unknown processing of the file /Auth/add_student.php of the component Student Registration. The manipulation of the argument cmdschool results in sql injection. The attack can be executed remotely. The exploit has been made public and could be used.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS