CVE-2026-11506
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 10 - wyżej niż 10% wszystkich znanych CVE
Streszczenie
Podatność SQL Injection w pliku /admin/search_staff_for_deletion.php systemu CodeAstro Leave Management System 1.0. Manipulacja argumentem Name umożliwia zdalne wstrzyknięcie SQL.
Ocena ryzyka
Możliwość zdalnego usunięcia pracowników z bazy danych, co prowadzi do utraty danych.
Rekomendacja
Zaimplementuj parametryzację zapytań dla argumentu Name w tym pliku.
Inne podatności w CodeAstro Leave Management System
Zobacz wszystkie- CVE-2026-8132Wysokie
Zidentyfikowano słabość w systemie zarządzania urlopami CodeAstro w wersji 1.0. Manipulacja argumentem txt_username w pliku /login.php prowadzi do podatności na atak typu SQL injection.
- CVE-2026-11510Średnie
Podatność SQL Injection w pliku /admin/add_leave.php systemu CodeAstro Leave Management System 1.0. Manipulacja argumentem type_of_leave pozwala na zdalne wstrzyknięcie SQL.
- CVE-2026-11509Średnie
CodeAstro Leave Management System 1.0 zawiera podatność SQL Injection w pliku /admin/search_staff_for_updation.php poprzez manipulację argumentem Name. Atak może być przeprowadzony zdalnie.
- CVE-2026-11508Średnie
Podatność SQL Injection w pliku /admin/search_staff_to_assign_pc.php systemu CodeAstro Leave Management System 1.0. Manipulacja argumentem Name umożliwia zdalne wstrzyknięcie SQL.
- CVE-2026-11507Średnie
Podatność SQL Injection w pliku /admin/delete_leave_type.php systemu CodeAstro Leave Management System 1.0. Manipulacja argumentem leave_type pozwala na zdalne wstrzyknięcie SQL.
Oryginalny opis (angielski, źródło NVD)
A vulnerability has been found in CodeAstro Leave Management System 1.0. This impacts an unknown function of the file /admin/search_staff_for_deletion.php. The manipulation of the argument Name leads to sql injection. Remote exploitation of the attack is possible. The exploit has been disclosed to the public and may be used.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS