CVE-2026-15137

WysokieCVSS 7.3

Opublikowano: 09/07/2026(UTC)Zaktualizowano: 25/10/2026(UTC)Przetłumaczono: 10/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.43%

Percentyl 37 - wyżej niż 37% wszystkich znanych CVE

Streszczenie

W systemie Interview Management System 1.0 wykryto podatność na wstrzykiwanie SQL w pliku \inc\classes\View.php poprzez manipulację argumentem ID. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Ocena ryzyka

Organizacja narażona jest na nieautoryzowany dostęp do bazy danych, wyciek poufnych informacji oraz potencjalne przejęcie kontroli nad systemem.

Rekomendacja

Należy natychmiast zaktualizować system do najnowszej wersji lub zastosować łatkę zabezpieczającą przed wstrzykiwaniem SQL, a także ograniczyć dostęp do pliku View.php.

Inne podatności w Interview Management System

CVE-2025-13343Niskie
W SourceCodester Interview Management System 1.0 wykryto lukę w zabezpieczeniach pliku /editQuestion.php. Manipulacja argumentem Question prowadzi do cross-site scripting (XSS). Możliwe jest zdalne przeprowadzenie ataku. Exploit został publicznie ujawniony i może być wykorzystany.

Oryginalny opis (angielski, źródło NVD)

A weakness has been identified in code-projects Interview Management System 1.0. This vulnerability affects unknown code of the file \inc\classes\View.php. This manipulation of the argument ID causes sql injection. The attack can be initiated remotely. The exploit has been made available to the public and could be used for attacks.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS