CVE-2026-105705
ŚrednieCVSS 4.3Streszczenie
W SourceCodester Drug Recommendation System 1.0 wykryto podatność cross-site scripting (XSS) w pliku Admin/add_drug.php. Manipulacja danymi wejściowymi prowadzi do wykonania skryptu po stronie klienta. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.
Ocena ryzyka
Podatność XSS może pozwolić atakującemu na kradzież sesji, przekierowanie użytkownika lub wykonanie złośliwego kodu w przeglądarce ofiary. Publiczny exploit zwiększa ryzyko wykorzystania.
Rekomendacja
Należy poprawić walidację i sanityzację danych wejściowych w pliku Admin/add_drug.php. Zaleca się aktualizację systemu lub zastosowanie poprawek bezpieczeństwa.
Inne podatności w Drug Recommendation System
Zobacz wszystkie- CVE-2026-105706Średnie
W SourceCodester Drug Recommendation System 1.0 zidentyfikowano podatność cross-site request forgery (CSRF) w nieznanej funkcji. Atak może być przeprowadzony zdalnie, a exploit został publicznie udostępniony.
- CVE-2026-105175Wysokie
Podatność SQL injection w systemie Drug Recommendation System 1.0 firmy SourceCodester. Dotyczy pliku /Auth/add_student.php w komponencie rejestracji studenta, gdzie manipulacja argumentem cmdschool umożliwia wstrzyknięcie SQL. Atak może być wykonany zdalnie, a exploit jest publiczny.
Oryginalny opis (angielski, źródło NVD)
A security flaw has been discovered in SourceCodester Drug Recommendation System 1.0. This impacts an unknown function of the file Admin/add_drug.php. Performing a manipulation results in cross site scripting. The attack is possible to be carried out remotely. The exploit has been released to the public and may be used for attacks.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS