CVE-2026-105185
WysokieCVSS 7.3Streszczenie
W itsourcecode Online Admission System 1.0 wykryto podatność w nieznanej funkcji pliku /admin/examinee.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL, a atak można zainicjować zdalnie. Exploit jest publicznie dostępny i może być wykorzystywany.
Ocena ryzyka
Zdalny atakujący może wykonać dowolne zapytania SQL, co może skutkować wyciekiem lub modyfikacją danych kandydatów. Publiczna dostępność exploitu zwiększa ryzyko szybkiego ataku.
Rekomendacja
Należy natychmiast wprowadzić parametryzację zapytań i walidację argumentu ID w pliku /admin/examinee.php oraz ograniczyć dostęp do panelu administracyjnego.
Inne podatności w Online Admission System
Zobacz wszystkie- CVE-2026-105187Średnie
Podatność SQL injection w systemie Online Admission System 1.0 od itsourcecode. Dotyczy pliku /admin/key.php, gdzie manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być zainicjowany zdalnie, a exploit jest publiczny.
- CVE-2026-105186Średnie
Podatność SQL injection w systemie Online Admission System 1.0 od itsourcecode. Dotyczy pliku /new.php, gdzie manipulacja argumentem schedid prowadzi do wstrzyknięcia SQL. Atak może być wykonany zdalnie, a exploit jest publiczny.
- CVE-2026-105184Wysokie
W itsourcecode Online Admission System 1.0 wykryto lukę bezpieczeństwa w nieznanej funkcji pliku /admin/creteria.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL, a atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony i może być wykorzystywany.
- CVE-2026-105183Wysokie
W itsourcecode Online Admission System 1.0 zidentyfikowano słabość w nieznanej funkcji pliku /admin/confirm.php. Manipulacja argumentem schedid prowadzi do wstrzyknięcia SQL, a atak można zainicjować zdalnie. Exploit jest publicznie dostępny i może być wykorzystywany.
- CVE-2026-105181Średnie
Podatność SQL injection w systemie Online Admission System 1.0 od itsourcecode. Dotyczy pliku register1.php, gdzie manipulacja argumentem fname prowadzi do wstrzyknięcia SQL. Atak może być wykonany zdalnie, a exploit jest publiczny.
- CVE-2026-105172Wysokie
Podatność SQL injection w systemie Online Admission System 1.0 od itsourcecode. Dotyczy pliku /login1.php, gdzie manipulacja argumentem User prowadzi do wstrzyknięcia SQL. Atak może być zainicjowany zdalnie, a exploit jest publiczny.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was detected in itsourcecode Online Admission System 1.0. This affects an unknown function of the file /admin/examinee.php. Performing a manipulation of the argument ID results in sql injection. The attack can be initiated remotely. The exploit is now public and may be used.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS