CVE-2026-105807

WysokieCVSS 7.3

Opublikowano: 06/10/2026(UTC)Zaktualizowano: 06/10/2026(UTC)Przetłumaczono: 06/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.26%

Percentyl 17 - wyżej niż 17% wszystkich znanych CVE

Streszczenie

W systemie SourceCodester Simple Student Information System 1.0 znaleziono podatność w pliku searchquery.php. Manipulacja danymi prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie.

Ocena ryzyka

Atakujący może zdalnie manipulować zapytaniami SQL, co może prowadzić do nieautoryzowanego dostępu do danych lub ich modyfikacji.

Rekomendacja

Należy zaktualizować system do najnowszej wersji lub zastosować poprawki zabezpieczające przed wstrzyknięciami SQL, np. użycie sparametryzowanych zapytań.

Inne podatności w SourceCodester Simple Student Information System

CVE-2026-105808Niskie
W systemie SourceCodester Simple Student Information System 1.0 wykryto podatność. Dotyczy ona funkcji clean w pliku searchresults.php. Manipulacja argumentem searchbox może prowadzić do cross site scripting. Atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.

Oryginalny opis (angielski, źródło NVD)

A vulnerability was found in SourceCodester Simple Student Information System 1.0. This affects an unknown part of the file searchquery.php. Performing a manipulation results in sql injection. The attack can be initiated remotely.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS