CVE-2026-19344
WysokieCVSS 7.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 34 - wyżej niż 34% wszystkich znanych CVE
Streszczenie
W systemie Task Management System od code-projects w wersji 1.0 wykryto podatność na wstrzykiwanie SQL w pliku /user/comment_count_user.php. Manipulacja argumentem task_id umożliwia zdalne wykonanie zapytań SQL. Exploit jest publiczny.
Ocena ryzyka
Atakujący może uzyskać nieautoryzowany dostęp do bazy danych, co może prowadzić do wycieku danych lub ich modyfikacji.
Rekomendacja
Zastosuj poprawki lub zaktualizuj system. Użyj zapytań parametrycznych, aby zapobiec wstrzykiwaniu SQL.
Inne podatności w code-projects Task Management System
Zobacz wszystkie- CVE-2026-19345Średnie
W systemie Task Management System od code-projects w wersji 1.0 wykryto podatność w pliku /user/UpdateTaskStatus.php. Manipulacja argumentami task_id/val prowadzi do braku autoryzacji. Atak może być przeprowadzony zdalnie. Exploit jest publiczny.
- CVE-2026-19343Wysokie
W systemie Task Management System od code-projects w wersji 1.0 wykryto podatność na wstrzykiwanie SQL w pliku /admin/AdminLogin.php. Manipulacja argumentami email/password umożliwia zdalne wykonanie zapytań SQL. Exploit jest publiczny.
- CVE-2026-19342Wysokie
W systemie Task Management System od code-projects w wersji 1.0 wykryto podatność w komponencie Login w pliku /index.php. Manipulacja argumentem Password prowadzi do nieprawidłowego uwierzytelnienia. Atak może być przeprowadzony zdalnie. Exploit jest publiczny.
Oryginalny opis (angielski, źródło NVD)
A vulnerability has been found in code-projects Task Management System 1.0. Affected by this issue is some unknown functionality of the file /user/comment_count_user.php. The manipulation of the argument task_id leads to sql injection. It is possible to initiate the attack remotely. The exploit has been disclosed to the public and may be used.