CVE-2026-19345

ŚrednieCVSS 6.5

Opublikowano: 09/08/2026(UTC)Zaktualizowano: 14/08/2026(UTC)Przetłumaczono: 09/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.52%

Percentyl 42 - wyżej niż 42% wszystkich znanych CVE

Streszczenie

W systemie Task Management System od code-projects w wersji 1.0 wykryto podatność w pliku /user/UpdateTaskStatus.php. Manipulacja argumentami task_id/val prowadzi do braku autoryzacji. Atak może być przeprowadzony zdalnie. Exploit jest publiczny.

Ocena ryzyka

Atakujący może zmieniać statusy zadań bez odpowiednich uprawnień, co może prowadzić do naruszenia integralności danych w systemie.

Rekomendacja

Zastosuj poprawki lub zaktualizuj system. Wprowadź odpowiednie mechanizmy kontroli dostępu.

Oryginalny opis (angielski, źródło NVD)

A vulnerability was found in code-projects Task Management System 1.0. This affects an unknown part of the file /user/UpdateTaskStatus.php. The manipulation of the argument task_id/val results in missing authorization. It is possible to launch the attack remotely. The exploit has been made public and could be used.