CVE-2026-108928
ŚrednieCVSS 6.3Streszczenie
W itsourcecode Online Admission System 1.0 wykryto lukę bezpieczeństwa. Problem dotyczy nieznanego przetwarzania w pliku /admin/sum.php. Manipulacja argumentem ID prowadzi do sql injection. Atak można przeprowadzić zdalnie, a exploit został upubliczniony i może być użyty.
Ocena ryzyka
Organizacja korzystająca z tego systemu może być narażona na wstrzyknięcie SQL, co może prowadzić do wycieku, modyfikacji lub usunięcia danych z bazy. Może to skutkować naruszeniem poufności i integralności danych rekrutacyjnych.
Rekomendacja
Zaktualizuj lub załataj itsourcecode Online Admission System, jeśli dostępna jest poprawka, lub wdroż walidację danych wejściowych i parametryzację zapytań. Ogranicz dostęp do /admin/sum.php i monitoruj nietypowe zapytania do bazy danych.
Inne podatności w itsourcecode Online Admission System
Zobacz wszystkie- CVE-2026-105254Średnie
Wykryto podatność w itsourcecode Online Admission System 1.0. Dotyczy nieznanej funkcji w pliku /admin/schoolyear.php. Manipulacja argumentem sy prowadzi do sql injection. Atak może być przeprowadzony zdalnie, exploit jest publicznie dostępny.
- CVE-2026-104606Średnie
W projekcie itsourcecode Online Admission System 1.0 odkryto podatność SQL injection w pliku confirm.php. Manipulacja argumentem ID umożliwia zdalne przeprowadzenie ataku. Exploit został publicznie udostępniony.
Oryginalny opis (angielski, źródło NVD)
A security vulnerability has been detected in itsourcecode Online Admission System 1.0. This issue affects some unknown processing of the file /admin/sum.php. Such manipulation of the argument ID leads to sql injection. It is possible to launch the attack remotely. The exploit has been disclosed publicly and may be used.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS