CVE-2026-14766
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 11 - wyżej niż 11% wszystkich znanych CVE
Streszczenie
W systemie CodeAstro Apartment Visitor Management System 1.0 wykryto podatność SQL Injection w pliku /apartment-visitor/search-result.php. Atakujący może zdalnie manipulować argumentem searchdata, co prowadzi do wstrzyknięcia kodu SQL. Exploit jest publicznie dostępny.
Ocena ryzyka
Ryzyko obejmuje nieautoryzowany dostęp do bazy danych, wyciek wrażliwych danych gości oraz potencjalne przejęcie kontroli nad systemem zarządzania wizytami.
Rekomendacja
Należy natychmiast zaktualizować system do najnowszej wersji lub zastosować poprawkę zabezpieczającą. Dodatkowo zaleca się walidację i sanityzację wszystkich danych wejściowych w parametrze searchdata.
Inne podatności w CodeAstro Apartment Visitor Management System
Zobacz wszystkie- CVE-2026-77020Wysokie
W systemie CodeAstro Apartment Visitor Management System 1.0 występuje podatność na iniekcję SQL w pliku password-recovery.php poprzez manipulację argumentem email. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-77019Wysokie
W systemie CodeAstro Apartment Visitor Management System 1.0 występuje podatność na iniekcję SQL w pliku /apartment-visitor/forgotpw.php poprzez manipulację argumentem secode. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.
- CVE-2026-14798Średnie
W systemie CodeAstro Apartment Visitor Management 1.0 wykryto podatność SQL injection w pliku visitor-entry.php. Atakujący może zdalnie manipulować argumentem visname, co prowadzi do wstrzyknięcia SQL. Exploit jest publicznie dostępny.
- CVE-2026-14797Średnie
W systemie CodeAstro Apartment Visitor Management System 1.0 wykryto podatność na iniekcję SQL w pliku /apartment-visitor/edit-apartment.php. Manipulacja argumentem editid umożliwia zdalne wykonanie ataku. Exploit został publicznie ujawniony i może być wykorzystany.
- CVE-2026-14796Średnie
W systemie CodeAstro Apartment Visitor Management System 1.0 znaleziono podatność SQL Injection w pliku /apartment-visitor/report.php. Atakujący może zdalnie manipulować argumentem fromdate, co prowadzi do wstrzyknięcia SQL. Exploit został opublikowany, co zwiększa ryzyko wykorzystania.
- CVE-2026-14795Średnie
W systemie CodeAstro Apartment Visitor Management System 1.0 wykryto podatność SQL Injection w pliku /apartment-visitor/action-visitor.php. Atakujący może zdalnie manipulować argumentem 'remark', co prowadzi do wstrzyknięcia kodu SQL. Exploit został opublikowany, co zwiększa ryzyko wykorzystania.
- CVE-2026-14689Średnie
W systemie CodeAstro Apartment Visitor Management System 1.0 odkryto podatność SQL Injection w pliku /apartment-visitor/add-apartment.php. Atakujący może zdalnie manipulować argumentem apartmentno, co prowadzi do wstrzyknięcia kodu SQL. Exploit został opublikowany publicznie.
- CVE-2026-14640Wysokie
W systemie CodeAstro Apartment Visitor Management System 1.0 znaleziono podatność SQL Injection w pliku /index.php w komponencie logowania. Manipulacja argumentem Username umożliwia atakującemu wstrzyknięcie kodu SQL. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was identified in CodeAstro Apartment Visitor Management System 1.0. Affected by this issue is some unknown functionality of the file /apartment-visitor/search-result.php of the component POST Parameter Handler. The manipulation of the argument searchdata leads to sql injection. Remote exploitation of the attack is possible. The exploit is publicly available and might be used.