CVE-2026-14795
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 10 - wyżej niż 10% wszystkich znanych CVE
Streszczenie
W systemie CodeAstro Apartment Visitor Management System 1.0 wykryto podatność SQL Injection w pliku /apartment-visitor/action-visitor.php. Atakujący może zdalnie manipulować argumentem 'remark', co prowadzi do wstrzyknięcia kodu SQL. Exploit został opublikowany, co zwiększa ryzyko wykorzystania.
Ocena ryzyka
Organizacja narażona jest na nieautoryzowany dostęp do bazy danych, co może skutkować wyciekiem danych gości, modyfikacją lub usunięciem informacji oraz przejęciem kontroli nad systemem.
Rekomendacja
Należy natychmiast zaktualizować system do najnowszej wersji lub zastosować poprawkę zabezpieczającą. Dodatkowo, należy wdrożyć walidację danych wejściowych i używać sparametryzowanych zapytań SQL.
Oryginalny opis (angielski, źródło NVD)
A vulnerability has been found in CodeAstro Apartment Visitor Management System 1.0. Affected by this issue is some unknown functionality of the file /apartment-visitor/action-visitor.php. Such manipulation of the argument remark leads to sql injection. The attack may be performed from remote. The exploit has been disclosed to the public and may be used.