CVE-2026-15677
WysokieCVSS 7.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 21 - wyżej niż 21% wszystkich znanych CVE
Streszczenie
W systemie Online Job Portal 1.0 wykryto podatność polegającą na nieograniczonym przesyłaniu plików poprzez manipulację argumentem txtFile w pliku /JobSeekerInsert.php. Atak może być przeprowadzony zdalnie, a publicznie dostępny exploit umożliwia jego wykorzystanie.
Ocena ryzyka
Ryzyko polega na możliwości zdalnego wgrania złośliwego pliku przez atakującego, co może prowadzić do przejęcia kontroli nad serwerem, kradzieży danych lub dalszego rozprzestrzeniania ataku w sieci organizacji.
Rekomendacja
Należy natychmiast zaktualizować system Online Job Portal do najnowszej wersji lub zastosować poprawkę zabezpieczającą. Do czasu wdrożenia aktualizacji zaleca się wyłączenie funkcji przesyłania plików lub ograniczenie dostępu do pliku /JobSeekerInsert.php.
Inne podatności w Online Job Portal
Zobacz wszystkie- CVE-2026-15678Niskie
Wykryto podatność w systemie Online Job Portal 1.0. Nieznana funkcja w pliku /Admin/DetailJob.php umożliwia atak typu Cross-Site Scripting (XSS). Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.
- CVE-2026-15676Wysokie
W systemie Online Job Portal do wersji 1.0 wykryto podatność SQL Injection w pliku /Admin/DeleteUser.php. Nieznana funkcja tego pliku umożliwia manipulację zapytaniami SQL. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.
- CVE-2026-15675Wysokie
W systemie Online Job Portal 1.0 wykryto podatność SQL Injection w pliku /Admin/EditUser.php. Atakujący może zdalnie manipulować argumentem UserId, co prowadzi do wstrzyknięcia kodu SQL. Exploit jest publicznie dostępny.
- CVE-2026-14660Wysokie
W systemie Online Job Portal 1.0 wykryto podatność na wstrzykiwanie SQL w pliku login.php. Manipulacja argumentami txtUser lub txtPass umożliwia zdalne wykonanie nieautoryzowanych zapytań do bazy danych. Exploit został opublikowany, co zwiększa ryzyko ataku.
Oryginalny opis (angielski, źródło NVD)
A weakness has been identified in code-projects Online Job Portal 1.0. This affects an unknown function of the file /JobSeekerInsert.php. Executing a manipulation of the argument txtFile can lead to unrestricted upload. The attack can be executed remotely. The exploit has been made available to the public and could be used for attacks.