CVE-2026-19231
WysokieCVSS 7.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 18 - wyżej niż 18% wszystkich znanych CVE
Streszczenie
SourceCodester Simple Doctors Appointment System 1.0 ma podatność na SQL injection w pliku /admin/ajax.php?action=delete_appointment. Manipulacja argumentem ID pozwala na zdalne wstrzyknięcie zapytania SQL.
Ocena ryzyka
Atakujący może uzyskać nieautoryzowany dostęp do bazy danych, modyfikować lub usuwać dane, co narusza integralność i poufność systemu.
Rekomendacja
Zastosuj poprawki dostarczone przez producenta lub użyj parametryzowanych zapytań, aby zapobiec wstrzyknięciom SQL.
Inne podatności w SourceCodester Simple Doctors Appointment System
Zobacz wszystkie- CVE-2026-19839Średnie
Wykryto podatność w SourceCodester Simple Doctors Appointment System 1.0. Problem dotyczy funkcji save_doctor w pliku /save_file.php, co umożliwia nieograniczone przesyłanie plików. Atak może być wykonany zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-19384Wysokie
W systemie SourceCodester Simple Doctors Appointment System 1.0 wykryto podatność na iniekcję SQL w nieznanej funkcji pliku /admin/ajax.php?action=set_appointment. Manipulacja argumentem ID powoduje iniekcję SQL. Atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być wykorzystany do ataków.
Oryginalny opis (angielski, źródło NVD)
A security flaw has been discovered in SourceCodester Simple Doctors Appointment System 1.0. This vulnerability affects unknown code of the file /admin/ajax.php?action=delete_appointment. The manipulation of the argument ID results in sql injection. The attack may be launched remotely. The exploit has been released to the public and may be used for attacks.