CVE-2026-105919
WysokieCVSS 7.3Streszczenie
Kusalkasilva Learning-Management-System do wersji ffeb873f8803f1e9664384ff75000c7da45466d2 zawiera podatność SQL injection w funkcji mysql_query w pliku admin/login.php (komponent Administrator Login Endpoint). Manipulacja argumentami username/password umożliwia zdalny atak.
Ocena ryzyka
Ryzyko obejmuje nieautoryzowany dostęp do bazy danych, co może prowadzić do wycieku danych, modyfikacji lub usunięcia informacji.
Rekomendacja
Zastosuj parametryzowane zapytania lub prepared statements w kodzie logowania. Ponieważ projekt nie odpowiedział, rozważ tymczasowe wyłączenie dostępu do panelu administratora lub wdrożenie firewalla aplikacyjnego.
Inne podatności w Learning-Management-System
Zobacz wszystkie- CVE-2026-105921Średnie
W systemie Kusalkasilva Learning-Management-System do wersji ffeb873f8803f1e9664384ff75000c7da45466d2 wykryto podatność na wstrzykiwanie SQL w nieznanej funkcji pliku search_class.php. Manipulacja argumentem school_year umożliwia zdalny atak. Exploit jest publicznie dostępny.
- CVE-2026-105918Wysokie
Kusalkasilva Learning-Management-System do wersji ffeb873f8803f1e9664384ff75000c7da45466d2 zawiera podatność SQL injection w funkcji mysql_error w pliku login.php (komponent Login Endpoint). Manipulacja argumentami username/password umożliwia zdalny atak.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was found in Kusalkasilva Learning-Management-System up to ffeb873f8803f1e9664384ff75000c7da45466d2. The affected element is the function mysql_query of the file admin/login.php of the component Administrator Login Endpoint. The manipulation of the argument username/password results in sql injection. The attack can be launched remotely. The exploit has been made public and could be used. This product does not use versioning. This is why information about affected and unaffected releases are unavailable. The project was informed of the problem early through an issue report but has not responded yet.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS