CVE-2026-15134
WysokieCVSS 7.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 18 - wyżej niż 18% wszystkich znanych CVE
Streszczenie
W systemie CodeAstro Simple Online Leave Management System 1.0 wykryto podatność SQL Injection w pliku /SimpleOnlineLeave/index.php. Atakujący może zdalnie manipulować argumentem email, co prowadzi do wstrzyknięcia SQL. Exploit został publicznie ujawniony.
Ocena ryzyka
Ryzyko obejmuje nieautoryzowany dostęp do bazy danych, wyciek poufnych danych oraz potencjalne przejęcie kontroli nad systemem przez zdalnego atakującego.
Rekomendacja
Należy natychmiast zaktualizować system do najnowszej wersji lub zastosować poprawkę zabezpieczającą. Dodatkowo zaleca się walidację i sanityzację wszystkich danych wejściowych, szczególnie argumentu email.
Inne podatności w CodeAstro Simple Online Leave Management System
Zobacz wszystkie- CVE-2026-15559Średnie
W systemie CodeAstro Simple Online Leave Management System 1.0 wykryto podatność SQL Injection w pliku /SimpleOnlineLeave/admin/accept.php. Atakujący może zdalnie manipulować argumentem appid, co prowadzi do wstrzyknięcia SQL. Exploit jest publicznie dostępny.
- CVE-2026-15558Średnie
W systemie CodeAstro Simple Online Leave Management System 1.0 wykryto podatność SQL Injection w pliku /SimpleOnlineLeave/admin/deletemp.php. Manipulacja argumentem ID umożliwia zdalne wstrzyknięcie kodu SQL. Exploit został opublikowany publicznie.
- CVE-2026-15523Średnie
W systemie CodeAstro Simple Online Leave Management System 1.0 wykryto podatność na wstrzykiwanie SQL w pliku /SimpleOnlineLeave/admin/dashboard.php poprzez manipulację argumentem Name. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was determined in CodeAstro Simple Online Leave Management System 1.0. Affected by this vulnerability is an unknown functionality of the file /SimpleOnlineLeave/index.php. Executing a manipulation of the argument email can lead to sql injection. The attack may be performed from remote. The exploit has been publicly disclosed and may be utilized.