CVE-2026-19210
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 21 - wyżej niż 21% wszystkich znanych CVE
Streszczenie
W SourceCodester Photo Share Website 1.0 znaleziono podatność w nieznanej funkcji pliku /social/ajax.php?action=save_upload. Manipulacja argumentami img[]/imgName[] prowadzi do nieograniczonego przesyłania plików. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.
Ocena ryzyka
Atakujący może przesłać złośliwe pliki na serwer, co może prowadzić do przejęcia kontroli nad aplikacją lub serwerem.
Rekomendacja
Należy natychmiast ograniczyć dostęp do pliku /social/ajax.php oraz wdrożyć walidację typów i rozmiarów przesyłanych plików. Zalecane jest również zastosowanie aktualizacji lub tymczasowych zabezpieczeń.
Inne podatności w SourceCodester Photo Share Website
Zobacz wszystkie- CVE-2026-19230Niskie
Podatność w SourceCodester Photo Share Website 1.0 dotyczy nieznanej części pliku /social/ajax.php?action=save_upload komponentu Comment Input Box. Manipulacja argumentem content prowadzi do cross site scripting. Atak może być zainicjowany zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-19211Wysokie
Podatność znaleziona w SourceCodester Photo Share Website 1.0. Dotyczy nieznanej funkcji w pliku /social/ajax.php?action=signup. Manipulacja argumentem email prowadzi do wstrzyknięcia SQL. Zdalne wykorzystanie ataku jest możliwe. Exploit został opublikowany i może być użyty.
- CVE-2026-19209Niskie
W SourceCodester Photo Share Website 1.0 wykryto podatność XSS w nieznanej funkcji pliku /social/index.php?page=home. Manipulacja argumentem Comment prowadzi do cross site scripting. Atak może być przeprowadzony zdalnie, a exploit jest publiczny.
Oryginalny opis (angielski, źródło NVD)
A vulnerability has been found in SourceCodester Photo Share Website 1.0. The impacted element is an unknown function of the file /social/ajax.php?action=save_upload. Such manipulation of the argument img[]/imgName[] leads to unrestricted upload. The attack may be launched remotely. The exploit has been disclosed to the public and may be used.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS