CVE-2026-10568
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 10 - wyżej niż 10% wszystkich znanych CVE
Streszczenie
W systemie zarządzania opłatami itsourcecode Fees Management System 1.0 wykryto podatność SQL Injection w pliku /manage_payment.php. Manipulacja argumentem ID umożliwia zdalne wstrzyknięcie SQL. Exploit jest publicznie dostępny.
Ocena ryzyka
Atakujący może zdalnie odczytać, zmodyfikować lub usunąć dane płatności, co prowadzi do naruszenia integralności finansowej systemu.
Rekomendacja
Należy natychmiast zaktualizować system lub zastosować poprawkę. Wdrożyć filtrowanie danych wejściowych dla argumentu ID w pliku /manage_payment.php.
Inne podatności w itsourcecode Fees Management System
Zobacz wszystkie- CVE-2026-10809Średnie
W systemie zarządzania opłatami itsourcecode Fees Management System 1.0 odkryto lukę SQL Injection w pliku /manage_user.php. Atakujący może zdalnie manipulować argumentem ID, co pozwala na wstrzyknięcie kodu SQL. Exploit jest publicznie dostępny.
- CVE-2026-10808Średnie
W systemie zarządzania opłatami itsourcecode Fees Management System 1.0 wykryto podatność SQL Injection w pliku /manage_student.php. Manipulacja argumentem ID umożliwia zdalne wstrzyknięcie SQL. Exploit jest publicznie dostępny.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was detected in itsourcecode Fees Management System 1.0. Affected is an unknown function of the file /manage_payment.php. The manipulation of the argument ID results in sql injection. The attack may be launched remotely. The exploit is now public and may be used.