CVE-2026-19839
ŚrednieCVSS 4.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 14 - wyżej niż 14% wszystkich znanych CVE
Streszczenie
Wykryto podatność w SourceCodester Simple Doctors Appointment System 1.0. Problem dotyczy funkcji save_doctor w pliku /save_file.php, co umożliwia nieograniczone przesyłanie plików. Atak może być wykonany zdalnie, a exploit jest publicznie dostępny.
Ocena ryzyka
Ryzyko obejmuje możliwość zdalnego przesłania złośliwych plików, co może prowadzić do przejęcia kontroli nad systemem lub wykonania dowolnego kodu.
Rekomendacja
Zaleca się natychmiastowe zaktualizowanie systemu lub zastosowanie poprawek producenta oraz ograniczenie dostępu do pliku /save_file.php.
Inne podatności w SourceCodester Simple Doctors Appointment System
Zobacz wszystkie- CVE-2026-19384Wysokie
W systemie SourceCodester Simple Doctors Appointment System 1.0 wykryto podatność na iniekcję SQL w nieznanej funkcji pliku /admin/ajax.php?action=set_appointment. Manipulacja argumentem ID powoduje iniekcję SQL. Atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być wykorzystany do ataków.
- CVE-2026-19231Wysokie
SourceCodester Simple Doctors Appointment System 1.0 ma podatność na SQL injection w pliku /admin/ajax.php?action=delete_appointment. Manipulacja argumentem ID pozwala na zdalne wstrzyknięcie zapytania SQL.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was detected in SourceCodester Simple Doctors Appointment System 1.0. This issue affects the function save_doctor of the file /save_file.php. The manipulation results in unrestricted upload. The attack can be executed remotely. The exploit is now public and may be used.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS