CVE-2026-19231
WysokieCVSS 7.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 18 - wyżej niż 18% wszystkich znanych CVE
Streszczenie
SourceCodester Simple Doctors Appointment System 1.0 ma podatność na SQL injection w pliku /admin/ajax.php?action=delete_appointment. Manipulacja argumentem ID pozwala na zdalne wstrzyknięcie zapytania SQL.
Ocena ryzyka
Atakujący może uzyskać nieautoryzowany dostęp do bazy danych, modyfikować lub usuwać dane, co narusza integralność i poufność systemu.
Rekomendacja
Zastosuj poprawki dostarczone przez producenta lub użyj parametryzowanych zapytań, aby zapobiec wstrzyknięciom SQL.
Inne podatności w SourceCodester Simple Doctors Appointment System
Zobacz wszystkie- CVE-2026-19839Średnie
Wykryto podatność w SourceCodester Simple Doctors Appointment System 1.0. Problem dotyczy funkcji save_doctor w pliku /save_file.php, co umożliwia nieograniczone przesyłanie plików. Atak może być wykonany zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-19384Wysokie
W systemie SourceCodester Simple Doctors Appointment System 1.0 wykryto podatność na iniekcję SQL w nieznanej funkcji pliku /admin/ajax.php?action=set_appointment. Manipulacja argumentem ID powoduje iniekcję SQL. Atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być wykorzystany do ataków.
Oryginalny opis (angielski, źródło NVD)
A security flaw has been discovered in SourceCodester Simple Doctors Appointment System 1.0. This vulnerability affects unknown code of the file /admin/ajax.php?action=delete_appointment. The manipulation of the argument ID results in sql injection. The attack may be launched remotely. The exploit has been released to the public and may be used for attacks.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS