CVE-2026-10811
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 10 - wyżej niż 10% wszystkich znanych CVE
Streszczenie
W systemie Fees Management System 1.0 firmy itsourcecode wykryto podatność na iniekcję SQL w pliku /receipt.php poprzez manipulację argumentem ef_id. Atak może być przeprowadzony zdalnie, a exploit został ujawniony publicznie.
Ocena ryzyka
Atakujący może wykonać dowolne zapytania SQL, co może prowadzić do wycieku, modyfikacji lub usunięcia danych w bazie danych.
Rekomendacja
Zastosuj poprawkę do pliku /receipt.php, która odpowiednio oczyszcza dane wejściowe, lub zaktualizuj system do wersji wolnej od podatności.
Inne podatności w Fees Management System
Zobacz wszystkie- CVE-2026-10810Średnie
W itsourcecode Fees Management System do wersji 1.0 występuje podatność na XSS w pliku /navbar.php poprzez manipulację argumentem page. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-10302Średnie
W systemie Fees Management System 1.0 znaleziono lukę w pliku /manage_fee.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-10301Średnie
W systemie Fees Management System 1.0 firmy itsourcecode wykryto podatność XSS w nieznanej funkcji pliku index.php. Manipulacja argumentem page prowadzi do wykonania skryptów po stronie klienta. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-10297Średnie
W systemie Fees Management System 1.0 wykryto podatność w pliku /manage_course.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-10296Średnie
System zarządzania opłatami (Fees Management System) w wersji 1.0 ma podatność na wstrzykiwanie SQL w pliku /ajax.php poprzez argument Username. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
Oryginalny opis (angielski, źródło NVD)
A security vulnerability has been detected in itsourcecode Fees Management System 1.0. Affected by this vulnerability is an unknown functionality of the file /receipt.php. Such manipulation of the argument ef_id leads to sql injection. The attack may be performed from remote. The exploit has been disclosed publicly and may be used.