CVE-2026-108926
ŚrednieCVSS 6.3Streszczenie
W itsourcecode Baptism Information Management System 1.0 odkryto lukę bezpieczeństwa w nieznanej części pliku ebaptism.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony i może być wykorzystany do ataków.
Ocena ryzyka
Zdalny atakujący może wykonać dowolne zapytania SQL, potencjalnie uzyskując dostęp do danych lub modyfikując bazę danych.
Rekomendacja
Zastosuj dostępne poprawki lub środki zaradcze; rozważ ograniczenie dostępu do aplikacji do zaufanych sieci.
Inne podatności w Baptism Information Management System
Zobacz wszystkie- CVE-2026-13551Wysokie
W systemie itsourcecode Baptism Information Management System 1.0 wykryto podatność SQL injection w pliku /editBaptism.php. Atakujący może zdalnie manipulować argumentem ID, co prowadzi do wstrzyknięcia kodu SQL. Exploit został ujawniony publicznie.
- CVE-2026-13550Wysokie
W systemie itsourcecode Baptism Information Management System 1.0 wykryto podatność na wstrzykiwanie SQL w pliku /delbaptism.php. Nieznana funkcja tego pliku nieprawidłowo przetwarza argument ID, co umożliwia zdalne wykonanie ataku. Exploit został opublikowany i może być wykorzystany w rzeczywistych atakach.
Oryginalny opis (angielski, źródło NVD)
A security flaw has been discovered in itsourcecode Baptism Information Management System 1.0. This affects an unknown part of the file ebaptism.php. The manipulation of the argument ID results in sql injection. The attack may be performed from remote. The exploit has been released to the public and may be used for attacks.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS