CVE-2026-11490
WysokieCVSS 7.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 21 - wyżej niż 21% wszystkich znanych CVE
Streszczenie
Online Music Site 1.0 od code-projects ma podatność SQL Injection w pliku /Frontend/Search.php poprzez manipulację argumentem Category. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
Ocena ryzyka
Atakujący może wykraść lub zmodyfikować dane w bazie danych, co prowadzi do naruszenia poufności i integralności danych.
Rekomendacja
Zastosuj parametryzowane zapytania SQL lub walidację wejścia w pliku Search.php. Natychmiast zaktualizuj aplikację, jeśli dostępna jest łatka.
Inne podatności w Online Music Site
Zobacz wszystkie- CVE-2026-13567Średnie
W projekcie code-projects Online Music Site 1.0 odkryto podatność na atak XSS w pliku /Frontend/Feedback.php. Manipulacja argumentami fname, femail, faddress lub fmessage umożliwia zdalne wstrzyknięcie złośliwego skryptu.
- CVE-2026-10178Wysokie
W systemie Online Music Site 1.0 firmy code-projects wykryto podatność na wstrzykiwanie SQL w pliku /Administrator/PHP/AdminEditAlbum.php poprzez manipulację argumentem ID. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-10171Średnie
Podatność w code-projects Online Music Site 1.0 umożliwia atak SQL Injection poprzez manipulację argumentem ID w pliku /Administrator/PHP/AdminUpdateAlbum.php.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was determined in code-projects Online Music Site 1.0. This issue affects some unknown processing of the file /Frontend/Search.php. This manipulation of the argument Category causes sql injection. It is possible to initiate the attack remotely. The exploit has been publicly disclosed and may be utilized.