CVE-2026-14809
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 35 - wyżej niż 35% wszystkich znanych CVE
Streszczenie
System zarządzania Prog Management System firmy PROG MIS zawiera podatność na wstrzykiwanie SQL, która umożliwia nieuwierzytelnionym zdalnym atakującym wstrzykiwanie dowolnych poleceń SQL w celu odczytu zawartości bazy danych.
Ocena ryzyka
Ryzyko polega na możliwości nieautoryzowanego dostępu do wrażliwych danych przechowywanych w bazie danych, co może prowadzić do wycieku informacji i naruszenia poufności systemu.
Rekomendacja
Zaleca się natychmiastową aktualizację systemu do najnowszej wersji oraz zastosowanie mechanizmów walidacji wejścia i przygotowanych zapytań SQL w celu wyeliminowania podatności na wstrzykiwanie SQL.
Oryginalny opis (angielski, źródło NVD)
Prog Management System developed by PROG MIS has a SQL Injection vulnerability, allowing unauthenticated remote attackers to inject arbitrary SQL commands to read database contents.