CVE-2026-112089
ŚrednieCVSS 4.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 11 - wyżej niż 11% wszystkich znanych CVE
Streszczenie
Wykryto podatność w Dav-ee dairy-management-system w funkcji mysqli_query pliku employees/delete.php. Manipulacja argumentem e_payroll_no prowadzi do wstrzyknięcia SQL, a atak można zainicjować zdalnie. Exploit został publicznie ujawniony i może być wykorzystany; projekt nie odpowiedział jeszcze na zgłoszenie.
Ocena ryzyka
Zdalny atakujący może wykonać dowolne zapytania SQL, co może prowadzić do wycieku, modyfikacji lub usunięcia danych pracowników. Publiczna dostępność exploitu zwiększa ryzyko szybkiego wykorzystania.
Rekomendacja
Zastosuj poprawkę lub obejście ze strony projektu, a do tego czasu ogranicz dostęp do aplikacji. Zweryfikuj integralność danych i monitoruj logi pod kątem podejrzanych zapytań.
Inne podatności w Dav-ee dairy-management-system
Oryginalny opis (angielski, źródło NVD)
A security vulnerability has been detected in Dav-ee dairy-management-system 31ace9692d1e1e6d64339a42c463b361319c615c/f31a584c3330c013b61f8b0306d9e0849c6d693d. This vulnerability affects the function mysqli_query of the file employees/delete.php. The manipulation of the argument e_payroll_no leads to sql injection. The attack may be initiated remotely. The exploit has been disclosed publicly and may be used. This product uses a rolling release model to deliver continuous updates. As a result, specific version information for affected or updated releases is not available. The project was informed of the problem early through an issue report but has not responded yet.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS