CVE-2026-26701

System Zarządzania Mieniem Pracowniczym w wersji 1.0 jest podatny na atak typu SQL Injection w pliku /ppes/admin/edit_tecnical_user.php. Atakujący może wykorzystać tę lukę do nieautoryzowanego dostępu do bazy danych.

Wykorzystanie tej podatności może prowadzić do ujawnienia wrażliwych danych lub modyfikacji informacji w bazie danych, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.

Zaleca się natychmiastowe załatanie luki poprzez aktualizację systemu do najnowszej wersji oraz wdrożenie odpowiednich zabezpieczeń przed atakami SQL Injection.