CVE-2026-19825
WysokieCVSS 7.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 34 - wyżej niż 34% wszystkich znanych CVE
Streszczenie
W SourceCodester Simple Client Management System 1.0 wykryto podatność SQL injection w nieznanej funkcji pliku /classes/Master.php?f=save_service. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.
Ocena ryzyka
Zdalny atakujący może wykorzystać podatność do manipulowania bazą danych, co może prowadzić do kradzieży danych, naruszenia integralności danych lub całkowitego przejęcia systemu. Publiczny exploit zwiększa ryzyko ataków.
Rekomendacja
Zaleca się natychmiastową aktualizację SourceCodester Simple Client Management System do wersji z poprawką lub zastosowanie środków zaradczych, takich jak parametryzacja zapytań SQL. Należy również ograniczyć dostęp do aplikacji.
Oryginalny opis (angielski, źródło NVD)
A security vulnerability has been detected in SourceCodester Simple Client Management System 1.0. The impacted element is an unknown function of the file /classes/Master.php?f=save_service. The manipulation of the argument ID leads to sql injection. The attack is possible to be carried out remotely. The exploit has been disclosed publicly and may be used.