CVE-2026-19384
WysokieCVSS 7.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 18 - wyżej niż 18% wszystkich znanych CVE
Streszczenie
W systemie SourceCodester Simple Doctors Appointment System 1.0 wykryto podatność na iniekcję SQL w nieznanej funkcji pliku /admin/ajax.php?action=set_appointment. Manipulacja argumentem ID powoduje iniekcję SQL. Atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być wykorzystany do ataków.
Ocena ryzyka
Zdalny atakujący może wykorzystać iniekcję SQL do nieautoryzowanego dostępu do bazy danych, co może prowadzić do wycieku danych lub ich modyfikacji.
Rekomendacja
Zaktualizuj system do wersji z poprawką lub zastosuj odpowiednie filtry wejściowe. Ogranicz dostęp do pliku /admin/ajax.php.
Inne podatności w SourceCodester Simple Doctors Appointment System
Zobacz wszystkie- CVE-2026-19839Średnie
Wykryto podatność w SourceCodester Simple Doctors Appointment System 1.0. Problem dotyczy funkcji save_doctor w pliku /save_file.php, co umożliwia nieograniczone przesyłanie plików. Atak może być wykonany zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-19231Wysokie
SourceCodester Simple Doctors Appointment System 1.0 ma podatność na SQL injection w pliku /admin/ajax.php?action=delete_appointment. Manipulacja argumentem ID pozwala na zdalne wstrzyknięcie zapytania SQL.
Oryginalny opis (angielski, źródło NVD)
A weakness has been identified in SourceCodester Simple Doctors Appointment System 1.0. The affected element is an unknown function of the file /admin/ajax.php?action=set_appointment. This manipulation of the argument ID causes sql injection. The attack may be initiated remotely. The exploit has been made available to the public and could be used for attacks.