CVE-2026-5210

WysokieCVSS 7.3

Opublikowano: 31/03/2026(UTC)Zaktualizowano: 24/07/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.29%

Percentyl 21 - wyżej niż 21% wszystkich znanych CVE

Streszczenie

W SourceCodester Leave Application System 1.0 stwierdzono podatność na dołączanie plików poprzez manipulację argumentem page. Zdalny atakujący może wykorzystać tę podatność bez uwierzytelnienia. Exploit został opublikowany.

Ocena ryzyka

Atakujący może dołączyć dowolne pliki z serwera, co może prowadzić do ujawnienia poufnych danych lub wykonania kodu po stronie serwera.

Rekomendacja

Należy natychmiast wyłączyć SourceCodester Leave Application System do czasu wydania poprawek lub zastosować odpowiednie zabezpieczenia, takie jak walidacja wejścia.

Inne podatności w SourceCodester Leave Application System

CVE-2026-5209Niskie
W SourceCodester Leave Application System 1.0 wykryto podatność XSS w komponencie User Management Handler. Atak może być przeprowadzony zdalnie. Exploit jest publicznie dostępny.

Oryginalny opis (angielski, źródło NVD)

A vulnerability was detected in SourceCodester Leave Application System 1.0. This affects an unknown part. Performing a manipulation of the argument page results in file inclusion. Remote exploitation of the attack is possible. The exploit is now public and may be used.