CVE-2026-15676
WysokieCVSS 7.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 18 - wyżej niż 18% wszystkich znanych CVE
Streszczenie
W systemie Online Job Portal do wersji 1.0 wykryto podatność SQL Injection w pliku /Admin/DeleteUser.php. Nieznana funkcja tego pliku umożliwia manipulację zapytaniami SQL. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.
Ocena ryzyka
Organizacja narażona jest na nieautoryzowany dostęp do bazy danych, wyciek poufnych informacji oraz potencjalne przejęcie kontroli nad systemem poprzez zdalne wstrzyknięcie kodu SQL.
Rekomendacja
Należy natychmiast zaktualizować system Online Job Portal do najnowszej wersji, jeśli dostępna, lub zastosować poprawkę zabezpieczającą przed SQL Injection. W międzyczasie zaleca się ograniczenie dostępu do pliku /Admin/DeleteUser.php oraz wdrożenie walidacji danych wejściowych.
Inne podatności w Online Job Portal
Zobacz wszystkie- CVE-2026-15678Niskie
Wykryto podatność w systemie Online Job Portal 1.0. Nieznana funkcja w pliku /Admin/DetailJob.php umożliwia atak typu Cross-Site Scripting (XSS). Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.
- CVE-2026-15677Wysokie
W systemie Online Job Portal 1.0 wykryto podatność polegającą na nieograniczonym przesyłaniu plików poprzez manipulację argumentem txtFile w pliku /JobSeekerInsert.php. Atak może być przeprowadzony zdalnie, a publicznie dostępny exploit umożliwia jego wykorzystanie.
- CVE-2026-15675Wysokie
W systemie Online Job Portal 1.0 wykryto podatność SQL Injection w pliku /Admin/EditUser.php. Atakujący może zdalnie manipulować argumentem UserId, co prowadzi do wstrzyknięcia kodu SQL. Exploit jest publicznie dostępny.
- CVE-2026-14660Wysokie
W systemie Online Job Portal 1.0 wykryto podatność na wstrzykiwanie SQL w pliku login.php. Manipulacja argumentami txtUser lub txtPass umożliwia zdalne wykonanie nieautoryzowanych zapytań do bazy danych. Exploit został opublikowany, co zwiększa ryzyko ataku.
Oryginalny opis (angielski, źródło NVD)
A security flaw has been discovered in code-projects Online Job Portal up to 1.0. The impacted element is an unknown function of the file /Admin/DeleteUser.php. Performing a manipulation results in sql injection. Remote exploitation of the attack is possible. The exploit has been released to the public and may be used for attacks.