CVE-2026-15523
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 10 - wyżej niż 10% wszystkich znanych CVE
Streszczenie
W systemie CodeAstro Simple Online Leave Management System 1.0 wykryto podatność na wstrzykiwanie SQL w pliku /SimpleOnlineLeave/admin/dashboard.php poprzez manipulację argumentem Name. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
Ocena ryzyka
Organizacja narażona jest na nieautoryzowany dostęp do bazy danych, co może prowadzić do wycieku poufnych danych, modyfikacji lub usunięcia informacji.
Rekomendacja
Należy natychmiast zaktualizować system do najnowszej wersji lub zastosować poprawkę zabezpieczającą, a także wdrożyć walidację danych wejściowych i parametryzację zapytań SQL.
Inne podatności w CodeAstro Simple Online Leave Management System
Zobacz wszystkie- CVE-2026-15559Średnie
W systemie CodeAstro Simple Online Leave Management System 1.0 wykryto podatność SQL Injection w pliku /SimpleOnlineLeave/admin/accept.php. Atakujący może zdalnie manipulować argumentem appid, co prowadzi do wstrzyknięcia SQL. Exploit jest publicznie dostępny.
- CVE-2026-15558Średnie
W systemie CodeAstro Simple Online Leave Management System 1.0 wykryto podatność SQL Injection w pliku /SimpleOnlineLeave/admin/deletemp.php. Manipulacja argumentem ID umożliwia zdalne wstrzyknięcie kodu SQL. Exploit został opublikowany publicznie.
- CVE-2026-15134Wysokie
W systemie CodeAstro Simple Online Leave Management System 1.0 wykryto podatność SQL Injection w pliku /SimpleOnlineLeave/index.php. Atakujący może zdalnie manipulować argumentem email, co prowadzi do wstrzyknięcia SQL. Exploit został publicznie ujawniony.
Oryginalny opis (angielski, źródło NVD)
A weakness has been identified in CodeAstro Simple Online Leave Management System 1.0. Affected by this issue is some unknown functionality of the file /SimpleOnlineLeave/admin/dashboard.php. This manipulation of the argument Name causes sql injection. The attack can be initiated remotely. The exploit has been made available to the public and could be used for attacks.