CVE-2026-15675
WysokieCVSS 7.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 18 - wyżej niż 18% wszystkich znanych CVE
Streszczenie
W systemie Online Job Portal 1.0 wykryto podatność SQL Injection w pliku /Admin/EditUser.php. Atakujący może zdalnie manipulować argumentem UserId, co prowadzi do wstrzyknięcia kodu SQL. Exploit jest publicznie dostępny.
Ocena ryzyka
Organizacja narażona jest na nieautoryzowany dostęp do bazy danych, wyciek poufnych danych oraz potencjalne przejęcie kontroli nad systemem.
Rekomendacja
Należy natychmiast zastosować parametryzację zapytań SQL lub użyć prepared statements w pliku /Admin/EditUser.php. Zaleca się również aktualizację systemu do najnowszej wersji.
Inne podatności w Online Job Portal
Zobacz wszystkie- CVE-2026-15678Niskie
Wykryto podatność w systemie Online Job Portal 1.0. Nieznana funkcja w pliku /Admin/DetailJob.php umożliwia atak typu Cross-Site Scripting (XSS). Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.
- CVE-2026-15677Wysokie
W systemie Online Job Portal 1.0 wykryto podatność polegającą na nieograniczonym przesyłaniu plików poprzez manipulację argumentem txtFile w pliku /JobSeekerInsert.php. Atak może być przeprowadzony zdalnie, a publicznie dostępny exploit umożliwia jego wykorzystanie.
- CVE-2026-15676Wysokie
W systemie Online Job Portal do wersji 1.0 wykryto podatność SQL Injection w pliku /Admin/DeleteUser.php. Nieznana funkcja tego pliku umożliwia manipulację zapytaniami SQL. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.
- CVE-2026-14660Wysokie
W systemie Online Job Portal 1.0 wykryto podatność na wstrzykiwanie SQL w pliku login.php. Manipulacja argumentami txtUser lub txtPass umożliwia zdalne wykonanie nieautoryzowanych zapytań do bazy danych. Exploit został opublikowany, co zwiększa ryzyko ataku.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was identified in code-projects Online Job Portal 1.0. The affected element is an unknown function of the file /Admin/EditUser.php. Such manipulation of the argument UserId leads to sql injection. The attack may be launched remotely. The exploit is publicly available and might be used.