CVE-2026-5209
NiskieCVSS 2.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 17 - wyżej niż 17% wszystkich znanych CVE
Streszczenie
W SourceCodester Leave Application System 1.0 wykryto podatność XSS w komponencie User Management Handler. Atak może być przeprowadzony zdalnie. Exploit jest publicznie dostępny.
Ocena ryzyka
Atakujący może wstrzyknąć złośliwy skrypt, co może prowadzić do kradzieży danych lub przejęcia sesji użytkownika.
Rekomendacja
Należy zaktualizować system do najnowszej wersji lub zastosować łatkę zabezpieczającą przed XSS.
Inne podatności w SourceCodester Leave Application System
Zobacz wszystkie- CVE-2026-5326Średnie
W SourceCodester Leave Application System 1.0 wykryto podatność w nieznanej funkcji pliku /index.php?page=manage_user w komponencie User Information Handler. Manipulacja argumentem ID prowadzi do obejścia autoryzacji, a atak można wykonać zdalnie. Exploit jest publicznie dostępny i może być wykorzystany.
- CVE-2026-5210Wysokie
W SourceCodester Leave Application System 1.0 stwierdzono podatność na dołączanie plików poprzez manipulację argumentem page. Zdalny atakujący może wykorzystać tę podatność bez uwierzytelnienia. Exploit został opublikowany.
Oryginalny opis (angielski, źródło NVD)
A security vulnerability has been detected in SourceCodester Leave Application System 1.0. Affected by this issue is some unknown functionality of the component User Management Handler. Such manipulation leads to cross site scripting. The attack may be launched remotely. The exploit has been disclosed publicly and may be used.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS