CVE-2026-14744
WysokieCVSS 7.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 18 - wyżej niż 18% wszystkich znanych CVE
Streszczenie
W systemie code-projects Real State Services 1.0 wykryto podatność na iniekcję SQL w pliku /normalHomeRent.php. Atakujący może zdalnie manipulować argumentem loc, co prowadzi do nieautoryzowanego dostępu do bazy danych. Exploit został opublikowany, co zwiększa ryzyko wykorzystania.
Ocena ryzyka
Organizacja narażona jest na wyciek wrażliwych danych z bazy, ich modyfikację lub usunięcie, a także na potencjalne przejęcie kontroli nad systemem przez atakującego.
Rekomendacja
Należy natychmiast zastosować poprawkę od producenta lub tymczasowo wyłączyć dostęp do pliku /normalHomeRent.php. Dodatkowo zaleca się walidację i sanityzację wszystkich danych wejściowych.
Inne podatności w code-projects Real State Services
Zobacz wszystkie- CVE-2026-14769Wysokie
Wykryto podatność SQL Injection w aplikacji code-projects Real State Services 1.0 w pliku /pay.php poprzez manipulację argumentem Bankname. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.
- CVE-2026-14746Wysokie
Wykryto podatność SQL Injection w aplikacji code-projects Real State Services 1.0. Luka znajduje się w pliku /addprojectrent.php, gdzie argument amen jest podatny na wstrzyknięcie SQL. Atak może być przeprowadzony zdalnie, a exploit został już publicznie ujawniony.
Oryginalny opis (angielski, źródło NVD)
A security flaw has been discovered in code-projects Real State Services 1.0. This affects an unknown function of the file /normalHomeRent.php. Performing a manipulation of the argument loc results in sql injection. It is possible to initiate the attack remotely. The exploit has been released to the public and may be used for attacks.