CVE-2026-14798
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 10 - wyżej niż 10% wszystkich znanych CVE
Streszczenie
W systemie CodeAstro Apartment Visitor Management 1.0 wykryto podatność SQL injection w pliku visitor-entry.php. Atakujący może zdalnie manipulować argumentem visname, co prowadzi do wstrzyknięcia SQL. Exploit jest publicznie dostępny.
Ocena ryzyka
Organizacja narażona na zdalne przejęcie kontroli nad bazą danych, wyciek danych gości oraz potencjalną eskalację uprawnień w systemie.
Rekomendacja
Należy natychmiast zastosować łatkę od producenta lub tymczasowo wyłączyć dostęp do pliku visitor-entry.php. Wdrożyć walidację wejścia i parametryzowane zapytania SQL.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was identified in CodeAstro Apartment Visitor Management System 1.0. This issue affects some unknown processing of the file /apartment-visitor/visitor-entry.php. The manipulation of the argument visname leads to sql injection. The attack can be initiated remotely. The exploit is publicly available and might be used.