CVE-2026-19342
WysokieCVSS 7.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 34 - wyżej niż 34% wszystkich znanych CVE
Streszczenie
W systemie Task Management System od code-projects w wersji 1.0 wykryto podatność w komponencie Login w pliku /index.php. Manipulacja argumentem Password prowadzi do nieprawidłowego uwierzytelnienia. Atak może być przeprowadzony zdalnie. Exploit jest publiczny.
Ocena ryzyka
Atakujący może zalogować się bez prawidłowego hasła, co może prowadzić do nieautoryzowanego dostępu do systemu i danych.
Rekomendacja
Zastosuj poprawki lub zaktualizuj system. Wzmocnij mechanizmy uwierzytelniania, np. przez wprowadzenie limitów prób logowania.
Inne podatności w code-projects Task Management System
Zobacz wszystkie- CVE-2026-19345Średnie
W systemie Task Management System od code-projects w wersji 1.0 wykryto podatność w pliku /user/UpdateTaskStatus.php. Manipulacja argumentami task_id/val prowadzi do braku autoryzacji. Atak może być przeprowadzony zdalnie. Exploit jest publiczny.
- CVE-2026-19344Wysokie
W systemie Task Management System od code-projects w wersji 1.0 wykryto podatność na wstrzykiwanie SQL w pliku /user/comment_count_user.php. Manipulacja argumentem task_id umożliwia zdalne wykonanie zapytań SQL. Exploit jest publiczny.
- CVE-2026-19343Wysokie
W systemie Task Management System od code-projects w wersji 1.0 wykryto podatność na wstrzykiwanie SQL w pliku /admin/AdminLogin.php. Manipulacja argumentami email/password umożliwia zdalne wykonanie zapytań SQL. Exploit jest publiczny.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was detected in code-projects Task Management System 1.0. Affected is an unknown function of the file /index.php of the component Login. Performing a manipulation of the argument Password results in improper authentication. The attack is possible to be carried out remotely. The exploit is now public and may be used.