CVE-2026-19211
WysokieCVSS 7.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 18 - wyżej niż 18% wszystkich znanych CVE
Streszczenie
Podatność znaleziona w SourceCodester Photo Share Website 1.0. Dotyczy nieznanej funkcji w pliku /social/ajax.php?action=signup. Manipulacja argumentem email prowadzi do wstrzyknięcia SQL. Zdalne wykorzystanie ataku jest możliwe. Exploit został opublikowany i może być użyty.
Ocena ryzyka
Udane wykorzystanie może pozwolić atakującemu na manipulację bazą danych, kradzież danych lub uzyskanie nieautoryzowanego dostępu. Ponieważ exploit jest publiczny, ryzyko ataku jest wysokie.
Rekomendacja
Należy natychmiast zaktualizować lub naprawić aplikację, aby zabezpieczyć się przed wstrzyknięciem SQL. Zaleca się również walidację danych wejściowych i stosowanie zapytań parametrycznych.
Inne podatności w SourceCodester Photo Share Website
Zobacz wszystkie- CVE-2026-19230Niskie
Podatność w SourceCodester Photo Share Website 1.0 dotyczy nieznanej części pliku /social/ajax.php?action=save_upload komponentu Comment Input Box. Manipulacja argumentem content prowadzi do cross site scripting. Atak może być zainicjowany zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-19210Średnie
W SourceCodester Photo Share Website 1.0 znaleziono podatność w nieznanej funkcji pliku /social/ajax.php?action=save_upload. Manipulacja argumentami img[]/imgName[] prowadzi do nieograniczonego przesyłania plików. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.
- CVE-2026-19209Niskie
W SourceCodester Photo Share Website 1.0 wykryto podatność XSS w nieznanej funkcji pliku /social/index.php?page=home. Manipulacja argumentem Comment prowadzi do cross site scripting. Atak może być przeprowadzony zdalnie, a exploit jest publiczny.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was found in SourceCodester Photo Share Website 1.0. This affects an unknown function of the file /social/ajax.php?action=signup. Performing a manipulation of the argument email results in sql injection. Remote exploitation of the attack is possible. The exploit has been made public and could be used.