CVE-2026-19343
WysokieCVSS 7.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 18 - wyżej niż 18% wszystkich znanych CVE
Streszczenie
W systemie Task Management System od code-projects w wersji 1.0 wykryto podatność na wstrzykiwanie SQL w pliku /admin/AdminLogin.php. Manipulacja argumentami email/password umożliwia zdalne wykonanie zapytań SQL. Exploit jest publiczny.
Ocena ryzyka
Atakujący może ominąć uwierzytelnianie i uzyskać dostęp do panelu administracyjnego, co może prowadzić do pełnej kompromitacji systemu.
Rekomendacja
Zastosuj poprawki lub zaktualizuj system. Użyj zapytań parametrycznych i silnego uwierzytelniania.
Inne podatności w code-projects Task Management System
Zobacz wszystkie- CVE-2026-19345Średnie
W systemie Task Management System od code-projects w wersji 1.0 wykryto podatność w pliku /user/UpdateTaskStatus.php. Manipulacja argumentami task_id/val prowadzi do braku autoryzacji. Atak może być przeprowadzony zdalnie. Exploit jest publiczny.
- CVE-2026-19344Wysokie
W systemie Task Management System od code-projects w wersji 1.0 wykryto podatność na wstrzykiwanie SQL w pliku /user/comment_count_user.php. Manipulacja argumentem task_id umożliwia zdalne wykonanie zapytań SQL. Exploit jest publiczny.
- CVE-2026-19342Wysokie
W systemie Task Management System od code-projects w wersji 1.0 wykryto podatność w komponencie Login w pliku /index.php. Manipulacja argumentem Password prowadzi do nieprawidłowego uwierzytelnienia. Atak może być przeprowadzony zdalnie. Exploit jest publiczny.
Oryginalny opis (angielski, źródło NVD)
A flaw has been found in code-projects Task Management System 1.0. Affected by this vulnerability is an unknown functionality of the file /admin/AdminLogin.php. Executing a manipulation of the argument email/password can lead to sql injection. The attack may be performed from remote. The exploit has been published and may be used.