CVE-2026-19378
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 28 - wyżej niż 28% wszystkich znanych CVE
Streszczenie
W code-projects Task Management System 1.0 wykryto podatność na cross-site scripting (XSS) w nieznanym przetwarzaniu pliku /user/CommentSave.php. Manipulacja argumentami comment/task_id/mineId/recId/myName/myImage prowadzi do XSS. Atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być wykorzystany.
Ocena ryzyka
Zdalny atakujący może wstrzyknąć złośliwy skrypt, co może prowadzić do kradzieży sesji użytkowników lub przejęcia kont.
Rekomendacja
Zaktualizuj system do wersji z poprawką lub zastosuj odpowiednie kodowanie danych wyjściowych. Ogranicz dostęp do pliku /user/CommentSave.php.
Inne podatności w Task Management System
Zobacz wszystkie- CVE-2026-86181Niskie
W systemie Task Management System 1.0 firmy code-projects wykryto podatność na atak XSS w komponencie aktualizacji profilu użytkownika, w pliku /user/UpdateUserProfile.php. Manipulacja argumentem lname powoduje wykonanie złośliwego skryptu w przeglądarce ofiary. Atak może być przeprowadzony zdalnie, a exploit został publicznie udostępniony.
- CVE-2026-75778Wysokie
Podatność SQL injection w Task Management System 1.0, w funkcji Operation::select_with_multiple_condition w pliku /index.php, w komponencie Login Form, poprzez argument email. Atak może być przeprowadzony zdalnie, exploit jest publicznie dostępny.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was found in code-projects Task Management System 1.0. This issue affects some unknown processing of the file /user/CommentSave.php. The manipulation of the argument comment/task_id/mineId/recId/myName/myImage results in cross site scripting. It is possible to launch the attack remotely. The exploit has been made public and could be used.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS