CVE-2026-14700
WysokieCVSS 7.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 37 - wyżej niż 37% wszystkich znanych CVE
Streszczenie
W systemie Internship Management System 1.0 wykryto podatność SQL injection w pliku employer/login.php. Atakujący może zdalnie manipulować argumentami email/password, co prowadzi do wstrzyknięcia SQL. Exploit został publicznie ujawniony.
Ocena ryzyka
Organizacja narażona jest na nieautoryzowany dostęp do bazy danych, wyciek danych oraz potencjalne przejęcie kont użytkowników. Publicznie dostępny exploit zwiększa ryzyko szybkiego wykorzystania podatności.
Rekomendacja
Należy natychmiast zaktualizować system do najnowszej wersji lub zastosować poprawkę zabezpieczającą. W międzyczasie zaleca się wdrożenie walidacji danych wejściowych i użycie zapytań parametryzowanych.
Inne podatności w Internship Management System
Zobacz wszystkie- CVE-2026-93980Wysokie
W code-projects Internship Management System 1.0 wykryto podatność w pliku /admin/login.php w komponencie formularza logowania administratora. Manipulacja argumentem Password prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-93979Wysokie
W code-projects Internship Management System 1.0 odkryto lukę w pliku /employer/login.php. Manipulacja argumentem Password prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.
- CVE-2026-93978Wysokie
W code-projects Internship Management System 1.0 zidentyfikowano podatność w pliku /login.php. Manipulacja argumentem Password prowadzi do wstrzyknięcia SQL. Atak można wykonać zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-14701Średnie
W systemie Internship Management System 1.0 wykryto podatność SQL injection w pliku employer/details/change_password.php. Atakujący może zdalnie manipulować argumentem Current, co prowadzi do wstrzyknięcia SQL. Exploit jest publicznie dostępny.
Oryginalny opis (angielski, źródło NVD)
A security vulnerability has been detected in code-projects Internship Management System 1.0. The impacted element is an unknown function of the file employer/login.php of the component Employer Login Endpoint. The manipulation of the argument email/password leads to sql injection. Remote exploitation of the attack is possible. The exploit has been disclosed publicly and may be used.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS