CVE-2026-11507
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 10 - wyżej niż 10% wszystkich znanych CVE
Streszczenie
Podatność SQL Injection w pliku /admin/delete_leave_type.php systemu CodeAstro Leave Management System 1.0. Manipulacja argumentem leave_type pozwala na zdalne wstrzyknięcie SQL.
Ocena ryzyka
Atakujący może usunąć lub zmodyfikować typy urlopów, co zakłóca działanie systemu.
Rekomendacja
Użyj prepared statements dla argumentu leave_type w /admin/delete_leave_type.php.
Inne podatności w CodeAstro Leave Management System
Zobacz wszystkie- CVE-2026-8132Wysokie
Zidentyfikowano słabość w systemie zarządzania urlopami CodeAstro w wersji 1.0. Manipulacja argumentem txt_username w pliku /login.php prowadzi do podatności na atak typu SQL injection.
- CVE-2026-11510Średnie
Podatność SQL Injection w pliku /admin/add_leave.php systemu CodeAstro Leave Management System 1.0. Manipulacja argumentem type_of_leave pozwala na zdalne wstrzyknięcie SQL.
- CVE-2026-11509Średnie
CodeAstro Leave Management System 1.0 zawiera podatność SQL Injection w pliku /admin/search_staff_for_updation.php poprzez manipulację argumentem Name. Atak może być przeprowadzony zdalnie.
- CVE-2026-11508Średnie
Podatność SQL Injection w pliku /admin/search_staff_to_assign_pc.php systemu CodeAstro Leave Management System 1.0. Manipulacja argumentem Name umożliwia zdalne wstrzyknięcie SQL.
- CVE-2026-11506Średnie
Podatność SQL Injection w pliku /admin/search_staff_for_deletion.php systemu CodeAstro Leave Management System 1.0. Manipulacja argumentem Name umożliwia zdalne wstrzyknięcie SQL.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was found in CodeAstro Leave Management System 1.0. Affected is an unknown function of the file /admin/delete_leave_type.php. The manipulation of the argument leave_type results in sql injection. The attack can be executed remotely. The exploit has been made public and could be used.