CVE-2026-10808
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 10 - wyżej niż 10% wszystkich znanych CVE
Streszczenie
W systemie zarządzania opłatami itsourcecode Fees Management System 1.0 wykryto podatność SQL Injection w pliku /manage_student.php. Manipulacja argumentem ID umożliwia zdalne wstrzyknięcie SQL. Exploit jest publicznie dostępny.
Ocena ryzyka
Atakujący może zdalnie odczytać, zmodyfikować lub usunąć dane studentów i opłat, co prowadzi do naruszenia poufności i integralności danych.
Rekomendacja
Należy natychmiast zaktualizować system lub zastosować poprawkę. Wdrożyć filtrowanie danych wejściowych dla argumentu ID w pliku /manage_student.php.
Inne podatności w itsourcecode Fees Management System
Zobacz wszystkie- CVE-2026-10809Średnie
W systemie zarządzania opłatami itsourcecode Fees Management System 1.0 odkryto lukę SQL Injection w pliku /manage_user.php. Atakujący może zdalnie manipulować argumentem ID, co pozwala na wstrzyknięcie kodu SQL. Exploit jest publicznie dostępny.
- CVE-2026-10568Średnie
W systemie zarządzania opłatami itsourcecode Fees Management System 1.0 wykryto podatność SQL Injection w pliku /manage_payment.php. Manipulacja argumentem ID umożliwia zdalne wstrzyknięcie SQL. Exploit jest publicznie dostępny.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was identified in itsourcecode Fees Management System 1.0. This affects an unknown function of the file /manage_student.php. The manipulation of the argument ID leads to sql injection. Remote exploitation of the attack is possible. The exploit is publicly available and might be used.