CVE-2026-15678
NiskieCVSS 3.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 10 - wyżej niż 10% wszystkich znanych CVE
Streszczenie
Wykryto podatność w systemie Online Job Portal 1.0. Nieznana funkcja w pliku /Admin/DetailJob.php umożliwia atak typu Cross-Site Scripting (XSS). Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.
Ocena ryzyka
Ryzyko polega na możliwości wstrzyknięcia złośliwego skryptu przez atakującego, co może prowadzić do kradzieży sesji, przekierowań lub kradzieży danych uwierzytelniających użytkowników administracyjnych.
Rekomendacja
Należy natychmiast zaktualizować system do najnowszej wersji lub zastosować łatkę zabezpieczającą. Jeśli nie jest dostępna, należy tymczasowo wyłączyć dostęp do pliku /Admin/DetailJob.php lub zastosować filtrowanie wejścia.
Oryginalny opis (angielski, źródło NVD)
A security vulnerability has been detected in code-projects Online Job Portal 1.0. This impacts an unknown function of the file /Admin/DetailJob.php. The manipulation leads to cross site scripting. The attack is possible to be carried out remotely. The exploit has been disclosed publicly and may be used.