CVE-2026-105186
ŚrednieCVSS 6.3Streszczenie
Podatność SQL injection w systemie Online Admission System 1.0 od itsourcecode. Dotyczy pliku /new.php, gdzie manipulacja argumentem schedid prowadzi do wstrzyknięcia SQL. Atak może być wykonany zdalnie, a exploit jest publiczny.
Ocena ryzyka
Ryzyko nieautoryzowanego dostępu do danych harmonogramu, modyfikacji danych oraz potencjalnego przejęcia systemu.
Rekomendacja
Zastosować parametryzowane zapytania SQL oraz walidację danych wejściowych. Należy również zaktualizować system lub zastosować poprawki bezpieczeństwa.
Inne podatności w Online Admission System
Zobacz wszystkie- CVE-2026-105187Średnie
Podatność SQL injection w systemie Online Admission System 1.0 od itsourcecode. Dotyczy pliku /admin/key.php, gdzie manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być zainicjowany zdalnie, a exploit jest publiczny.
- CVE-2026-105185Wysokie
W itsourcecode Online Admission System 1.0 wykryto podatność w nieznanej funkcji pliku /admin/examinee.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL, a atak można zainicjować zdalnie. Exploit jest publicznie dostępny i może być wykorzystywany.
- CVE-2026-105184Wysokie
W itsourcecode Online Admission System 1.0 wykryto lukę bezpieczeństwa w nieznanej funkcji pliku /admin/creteria.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL, a atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony i może być wykorzystywany.
- CVE-2026-105183Wysokie
W itsourcecode Online Admission System 1.0 zidentyfikowano słabość w nieznanej funkcji pliku /admin/confirm.php. Manipulacja argumentem schedid prowadzi do wstrzyknięcia SQL, a atak można zainicjować zdalnie. Exploit jest publicznie dostępny i może być wykorzystywany.
- CVE-2026-105181Średnie
Podatność SQL injection w systemie Online Admission System 1.0 od itsourcecode. Dotyczy pliku register1.php, gdzie manipulacja argumentem fname prowadzi do wstrzyknięcia SQL. Atak może być wykonany zdalnie, a exploit jest publiczny.
- CVE-2026-105172Wysokie
Podatność SQL injection w systemie Online Admission System 1.0 od itsourcecode. Dotyczy pliku /login1.php, gdzie manipulacja argumentem User prowadzi do wstrzyknięcia SQL. Atak może być zainicjowany zdalnie, a exploit jest publiczny.
Oryginalny opis (angielski, źródło NVD)
A flaw has been found in itsourcecode Online Admission System 1.0. This impacts an unknown function of the file /new.php. Executing a manipulation of the argument schedid can lead to sql injection. The attack can be launched remotely. The exploit has been published and may be used.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS