CVE-2026-11509
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 9 - wyżej niż 9% wszystkich znanych CVE
Streszczenie
CodeAstro Leave Management System 1.0 zawiera podatność SQL Injection w pliku /admin/search_staff_for_updation.php poprzez manipulację argumentem Name. Atak może być przeprowadzony zdalnie.
Ocena ryzyka
Zdalny atakujący może wstrzyknąć zapytania SQL, co umożliwia odczyt, modyfikację lub usunięcie danych w bazie, w tym danych uwierzytelniających i poufnych informacji.
Rekomendacja
Zaktualizuj CodeAstro Leave Management System do najnowszej wersji. Jeśli nie jest dostępna, zastosuj parametryzację zapytań lub tymczasowo wyłącz aplikację.
Inne podatności w CodeAstro Leave Management System
Zobacz wszystkie- CVE-2026-8132Wysokie
Zidentyfikowano słabość w systemie zarządzania urlopami CodeAstro w wersji 1.0. Manipulacja argumentem txt_username w pliku /login.php prowadzi do podatności na atak typu SQL injection.
- CVE-2026-11510Średnie
Podatność SQL Injection w pliku /admin/add_leave.php systemu CodeAstro Leave Management System 1.0. Manipulacja argumentem type_of_leave pozwala na zdalne wstrzyknięcie SQL.
- CVE-2026-11508Średnie
Podatność SQL Injection w pliku /admin/search_staff_to_assign_pc.php systemu CodeAstro Leave Management System 1.0. Manipulacja argumentem Name umożliwia zdalne wstrzyknięcie SQL.
- CVE-2026-11507Średnie
Podatność SQL Injection w pliku /admin/delete_leave_type.php systemu CodeAstro Leave Management System 1.0. Manipulacja argumentem leave_type pozwala na zdalne wstrzyknięcie SQL.
- CVE-2026-11506Średnie
Podatność SQL Injection w pliku /admin/search_staff_for_deletion.php systemu CodeAstro Leave Management System 1.0. Manipulacja argumentem Name umożliwia zdalne wstrzyknięcie SQL.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was identified in CodeAstro Leave Management System 1.0. Affected by this issue is some unknown functionality of the file /admin/search_staff_for_updation.php. Such manipulation of the argument Name leads to sql injection. The attack may be performed from remote.