CVE-2026-26703

System zarządzania mieniem osobowym w wersji 1.0 jest podatny na atak typu SQL Injection w pliku /ppes/admin/advance_search.php. Atakujący może wykorzystać tę lukę do nieautoryzowanego dostępu do bazy danych.

Wykorzystanie tej podatności może prowadzić do ujawnienia wrażliwych danych oraz potencjalnego przejęcia kontroli nad systemem. Organizacja narażona jest na straty finansowe oraz reputacyjne.

Zaleca się aktualizację systemu do najnowszej wersji oraz wprowadzenie filtrów walidacji danych wejściowych w celu zminimalizowania ryzyka ataków SQL Injection.