CVE-2026-19209
NiskieCVSS 3.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 10 - wyżej niż 10% wszystkich znanych CVE
Streszczenie
W SourceCodester Photo Share Website 1.0 wykryto podatność XSS w nieznanej funkcji pliku /social/index.php?page=home. Manipulacja argumentem Comment prowadzi do cross site scripting. Atak może być przeprowadzony zdalnie, a exploit jest publiczny.
Ocena ryzyka
Atakujący może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce ofiary, co może prowadzić do kradzieży danych lub przejęcia sesji.
Rekomendacja
Należy zastosować odpowiednie filtrowanie i kodowanie danych wejściowych w argumencie Comment. Zalecane jest również ograniczenie dostępu do aplikacji.
Inne podatności w SourceCodester Photo Share Website
Zobacz wszystkie- CVE-2026-19230Niskie
Podatność w SourceCodester Photo Share Website 1.0 dotyczy nieznanej części pliku /social/ajax.php?action=save_upload komponentu Comment Input Box. Manipulacja argumentem content prowadzi do cross site scripting. Atak może być zainicjowany zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-19211Wysokie
Podatność znaleziona w SourceCodester Photo Share Website 1.0. Dotyczy nieznanej funkcji w pliku /social/ajax.php?action=signup. Manipulacja argumentem email prowadzi do wstrzyknięcia SQL. Zdalne wykorzystanie ataku jest możliwe. Exploit został opublikowany i może być użyty.
- CVE-2026-19210Średnie
W SourceCodester Photo Share Website 1.0 znaleziono podatność w nieznanej funkcji pliku /social/ajax.php?action=save_upload. Manipulacja argumentami img[]/imgName[] prowadzi do nieograniczonego przesyłania plików. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.
Oryginalny opis (angielski, źródło NVD)
A flaw has been found in SourceCodester Photo Share Website 1.0. The affected element is an unknown function of the file /social/index.php?page=home. This manipulation of the argument Comment causes cross site scripting. The attack may be initiated remotely. The exploit has been published and may be used.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS