CVE-2026-11510
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 10 - wyżej niż 10% wszystkich znanych CVE
Streszczenie
Podatność SQL Injection w pliku /admin/add_leave.php systemu CodeAstro Leave Management System 1.0. Manipulacja argumentem type_of_leave pozwala na zdalne wstrzyknięcie SQL.
Ocena ryzyka
Atakujący może wykraść lub zmodyfikować dane dotyczące urlopów, co narusza integralność systemu.
Rekomendacja
Użyj prepared statements lub ORM dla zapytań SQL w /admin/add_leave.php.
Inne podatności w CodeAstro Leave Management System
Zobacz wszystkie- CVE-2026-8132Wysokie
Zidentyfikowano słabość w systemie zarządzania urlopami CodeAstro w wersji 1.0. Manipulacja argumentem txt_username w pliku /login.php prowadzi do podatności na atak typu SQL injection.
- CVE-2026-11509Średnie
CodeAstro Leave Management System 1.0 zawiera podatność SQL Injection w pliku /admin/search_staff_for_updation.php poprzez manipulację argumentem Name. Atak może być przeprowadzony zdalnie.
- CVE-2026-11508Średnie
Podatność SQL Injection w pliku /admin/search_staff_to_assign_pc.php systemu CodeAstro Leave Management System 1.0. Manipulacja argumentem Name umożliwia zdalne wstrzyknięcie SQL.
- CVE-2026-11507Średnie
Podatność SQL Injection w pliku /admin/delete_leave_type.php systemu CodeAstro Leave Management System 1.0. Manipulacja argumentem leave_type pozwala na zdalne wstrzyknięcie SQL.
- CVE-2026-11506Średnie
Podatność SQL Injection w pliku /admin/search_staff_for_deletion.php systemu CodeAstro Leave Management System 1.0. Manipulacja argumentem Name umożliwia zdalne wstrzyknięcie SQL.
Oryginalny opis (angielski, źródło NVD)
A security flaw has been discovered in CodeAstro Leave Management System 1.0. This affects an unknown part of the file /admin/add_leave.php. Performing a manipulation of the argument type_of_leave results in sql injection. It is possible to initiate the attack remotely. The exploit has been released to the public and may be used for attacks.