CVE-2026-108972

WysokieCVSS 7.3

Opublikowano: 13/10/2026(UTC)Zaktualizowano: 15/10/2026(UTC)Przetłumaczono: 13/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.66%

Percentyl 50 - wyżej niż 50% wszystkich znanych CVE

Streszczenie

W systemie SourceCodester Human Resource Management System 1.0 wykryto podatność w funkcji session_start pliku controller/employee.php w komponencie Employee Endpoint. Manipulacja argumentami role/pfimg/EmpId prowadzi do nieprawidłowego uwierzytelnienia. Atak może być przeprowadzony zdalnie, a exploit został upubliczniony.

Ocena ryzyka

Ryzyko polega na możliwości zdalnego obejścia uwierzytelnienia, co może umożliwić nieautoryzowany dostęp do funkcji zarządzania zasobami ludzkimi i danych pracowników.

Rekomendacja

Zaleca się natychmiastowe wdrożenie poprawek dostarczonych przez producenta oraz przeprowadzenie audytu bezpieczeństwa w celu wykrycia podobnych problemów.

Inne podatności w SourceCodester Human Resource Management System

CVE-2023-3391Średnie
W systemie zarządzania zasobami ludzkimi SourceCodester w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem employeeid w pliku detailview.php prowadzi do wstrzyknięcia SQL.

Oryginalny opis (angielski, źródło NVD)

A vulnerability was found in SourceCodester Human Resource Management System 1.0. Affected by this vulnerability is the function session_start of the file controller/employee.php of the component Employee Endpoint. The manipulation of the argument role/pfimg/EmpId results in improper authentication. It is possible to launch the attack remotely. The exploit has been made public and could be used.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS