CVE-2026-105254
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 9 - wyżej niż 9% wszystkich znanych CVE
Streszczenie
Wykryto podatność w itsourcecode Online Admission System 1.0. Dotyczy nieznanej funkcji w pliku /admin/schoolyear.php. Manipulacja argumentem sy prowadzi do sql injection. Atak może być przeprowadzony zdalnie, exploit jest publicznie dostępny.
Ocena ryzyka
Podatność SQL injection może pozwolić atakującemu na manipulację bazą danych, co może prowadzić do ujawnienia danych, ich modyfikacji lub całkowitego przejęcia systemu.
Rekomendacja
Zaleca się natychmiastowe zastosowanie poprawek lub aktualizację systemu, a także wdrożenie walidacji danych wejściowych.
Inne podatności w itsourcecode Online Admission System
Zobacz wszystkie- CVE-2026-108928Średnie
W itsourcecode Online Admission System 1.0 wykryto lukę bezpieczeństwa. Problem dotyczy nieznanego przetwarzania w pliku /admin/sum.php. Manipulacja argumentem ID prowadzi do sql injection. Atak można przeprowadzić zdalnie, a exploit został upubliczniony i może być użyty.
- CVE-2026-104606Średnie
W projekcie itsourcecode Online Admission System 1.0 odkryto podatność SQL injection w pliku confirm.php. Manipulacja argumentem ID umożliwia zdalne przeprowadzenie ataku. Exploit został publicznie udostępniony.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was identified in itsourcecode Online Admission System 1.0. Impacted is an unknown function of the file /admin/schoolyear.php. Such manipulation of the argument sy leads to sql injection. The attack can be launched remotely. The exploit is publicly available and might be used.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS