CVE-2026-14746
WysokieCVSS 7.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 18 - wyżej niż 18% wszystkich znanych CVE
Streszczenie
Wykryto podatność SQL Injection w aplikacji code-projects Real State Services 1.0. Luka znajduje się w pliku /addprojectrent.php, gdzie argument amen jest podatny na wstrzyknięcie SQL. Atak może być przeprowadzony zdalnie, a exploit został już publicznie ujawniony.
Ocena ryzyka
Organizacja narażona jest na nieautoryzowany dostęp do bazy danych, co może prowadzić do wycieku wrażliwych danych, modyfikacji lub usunięcia informacji oraz przejęcia kontroli nad systemem.
Rekomendacja
Należy natychmiast zaktualizować aplikację do najnowszej wersji lub zastosować poprawkę zabezpieczającą. W międzyczasie zaleca się walidację i sanityzację wszystkich danych wejściowych, szczególnie w pliku /addprojectrent.php.
Inne podatności w code-projects Real State Services
Zobacz wszystkie- CVE-2026-14769Wysokie
Wykryto podatność SQL Injection w aplikacji code-projects Real State Services 1.0 w pliku /pay.php poprzez manipulację argumentem Bankname. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.
- CVE-2026-14744Wysokie
W systemie code-projects Real State Services 1.0 wykryto podatność na iniekcję SQL w pliku /normalHomeRent.php. Atakujący może zdalnie manipulować argumentem loc, co prowadzi do nieautoryzowanego dostępu do bazy danych. Exploit został opublikowany, co zwiększa ryzyko wykorzystania.
Oryginalny opis (angielski, źródło NVD)
A security vulnerability has been detected in code-projects Real State Services 1.0. Affected is an unknown function of the file /addprojectrent.php. The manipulation of the argument amen leads to sql injection. The attack can be initiated remotely. The exploit has been disclosed publicly and may be used.