CVE-2026-105181
ŚrednieCVSS 6.3Streszczenie
Podatność SQL injection w systemie Online Admission System 1.0 od itsourcecode. Dotyczy pliku register1.php, gdzie manipulacja argumentem fname prowadzi do wstrzyknięcia SQL. Atak może być wykonany zdalnie, a exploit jest publiczny.
Ocena ryzyka
Ryzyko nieautoryzowanego dostępu do danych rejestracyjnych, wycieku danych oraz naruszenia integralności systemu.
Rekomendacja
Zastosować parametryzowane zapytania SQL oraz walidację danych wejściowych. Należy również zaktualizować system lub zastosować poprawki bezpieczeństwa.
Inne podatności w Online Admission System
Zobacz wszystkie- CVE-2026-105187Średnie
Podatność SQL injection w systemie Online Admission System 1.0 od itsourcecode. Dotyczy pliku /admin/key.php, gdzie manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być zainicjowany zdalnie, a exploit jest publiczny.
- CVE-2026-105186Średnie
Podatność SQL injection w systemie Online Admission System 1.0 od itsourcecode. Dotyczy pliku /new.php, gdzie manipulacja argumentem schedid prowadzi do wstrzyknięcia SQL. Atak może być wykonany zdalnie, a exploit jest publiczny.
- CVE-2026-105185Wysokie
W itsourcecode Online Admission System 1.0 wykryto podatność w nieznanej funkcji pliku /admin/examinee.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL, a atak można zainicjować zdalnie. Exploit jest publicznie dostępny i może być wykorzystywany.
- CVE-2026-105184Wysokie
W itsourcecode Online Admission System 1.0 wykryto lukę bezpieczeństwa w nieznanej funkcji pliku /admin/creteria.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL, a atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony i może być wykorzystywany.
- CVE-2026-105183Wysokie
W itsourcecode Online Admission System 1.0 zidentyfikowano słabość w nieznanej funkcji pliku /admin/confirm.php. Manipulacja argumentem schedid prowadzi do wstrzyknięcia SQL, a atak można zainicjować zdalnie. Exploit jest publicznie dostępny i może być wykorzystywany.
- CVE-2026-105172Wysokie
Podatność SQL injection w systemie Online Admission System 1.0 od itsourcecode. Dotyczy pliku /login1.php, gdzie manipulacja argumentem User prowadzi do wstrzyknięcia SQL. Atak może być zainicjowany zdalnie, a exploit jest publiczny.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was identified in itsourcecode Online Admission System 1.0. This issue affects some unknown processing of the file register1.php. The manipulation of the argument fname leads to sql injection. The attack is possible to be carried out remotely. The exploit is publicly available and might be used.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS