CVE-2026-14768
WysokieCVSS 7.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 18 - wyżej niż 18% wszystkich znanych CVE
Streszczenie
W kodzie-projekcie Real State Services 1.0 wykryto podatność na iniekcję SQL w pliku /builderHome.php. Atakujący może zdalnie manipulować argumentem loc, co prowadzi do nieautoryzowanego dostępu do bazy danych. Exploit został opublikowany, co zwiększa ryzyko wykorzystania.
Ocena ryzyka
Organizacja narażona jest na wyciek danych, modyfikację lub usunięcie informacji z bazy danych oraz potencjalne przejęcie kontroli nad systemem przez zdalnego atakującego.
Rekomendacja
Należy natychmiast zaktualizować oprogramowanie Real State Services do najnowszej wersji lub zastosować łatkę zabezpieczającą przed iniekcją SQL. Dodatkowo zaleca się walidację i sanityzację wszystkich danych wejściowych w pliku /builderHome.php.
Inne podatności w Real State Services
Zobacz wszystkie- CVE-2026-13559Wysokie
W systemie Real State Services 1.0 wykryto podatność na wstrzykiwanie SQL w pliku /single-list_sale.php?action=add. Manipulacja argumentem ID umożliwia zdalne wykonanie ataku. Exploit został opublikowany, co zwiększa ryzyko wykorzystania.
- CVE-2026-14747Wysokie
W systemie Real State Services 1.0 wykryto podatność SQL Injection w pliku /addprojectsale.php. Atakujący może zdalnie manipulować argumentem amen, co prowadzi do wstrzyknięcia kodu SQL.
- CVE-2026-14745Wysokie
W systemie Real State Services 1.0 wykryto podatność na iniekcję SQL w pliku /single-list_rent.php. Manipulacja argumentem ID umożliwia zdalne wykonanie ataku. Publicznie dostępny exploit zwiększa ryzyko wykorzystania.
- CVE-2026-14743Wysokie
W systemie Real State Services 1.0 wykryto podatność SQL Injection w pliku /normalHomeSale.php. Atakujący może zdalnie manipulować argumentem 'loc', co prowadzi do wstrzyknięcia kodu SQL. Exploit jest publicznie dostępny.
- CVE-2026-10262Wysokie
Real State Services 1.0 od code-projects zawiera podatność na wstrzykiwanie SQL w pliku /loginuser.php komponentu Login poprzez manipulację argumentem Username. Atak może być przeprowadzony zdalnie, a exploit został ujawniony publicznie.
Oryginalny opis (angielski, źródło NVD)
A weakness has been identified in code-projects Real State Services 1.0. This vulnerability affects unknown code of the file /builderHome.php. This manipulation of the argument loc causes sql injection. The attack is possible to be carried out remotely. The exploit has been made available to the public and could be used for attacks.