CVE-2026-10809
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 10 - wyżej niż 10% wszystkich znanych CVE
Streszczenie
W systemie zarządzania opłatami itsourcecode Fees Management System 1.0 odkryto lukę SQL Injection w pliku /manage_user.php. Atakujący może zdalnie manipulować argumentem ID, co pozwala na wstrzyknięcie kodu SQL. Exploit jest publicznie dostępny.
Ocena ryzyka
Atakujący może uzyskać nieautoryzowany dostęp do bazy danych, wykraść lub zmodyfikować wrażliwe dane opłat i użytkowników.
Rekomendacja
Należy natychmiast zaktualizować system do najnowszej wersji lub zastosować poprawkę zabezpieczającą przed SQL Injection. Ograniczyć dostęp do pliku /manage_user.php tylko dla zaufanych adresów IP.
Inne podatności w itsourcecode Fees Management System
Zobacz wszystkie- CVE-2026-10808Średnie
W systemie zarządzania opłatami itsourcecode Fees Management System 1.0 wykryto podatność SQL Injection w pliku /manage_student.php. Manipulacja argumentem ID umożliwia zdalne wstrzyknięcie SQL. Exploit jest publicznie dostępny.
- CVE-2026-10568Średnie
W systemie zarządzania opłatami itsourcecode Fees Management System 1.0 wykryto podatność SQL Injection w pliku /manage_payment.php. Manipulacja argumentem ID umożliwia zdalne wstrzyknięcie SQL. Exploit jest publicznie dostępny.
Oryginalny opis (angielski, źródło NVD)
A security flaw has been discovered in itsourcecode Fees Management System 1.0. This impacts an unknown function of the file /manage_user.php. The manipulation of the argument ID results in sql injection. The attack can be executed remotely. The exploit has been released to the public and may be used for attacks.