CVE-2026-5210
WysokieCVSS 7.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 21 - wyżej niż 21% wszystkich znanych CVE
Streszczenie
W SourceCodester Leave Application System 1.0 stwierdzono podatność na dołączanie plików poprzez manipulację argumentem page. Zdalny atakujący może wykorzystać tę podatność bez uwierzytelnienia. Exploit został opublikowany.
Ocena ryzyka
Atakujący może dołączyć dowolne pliki z serwera, co może prowadzić do ujawnienia poufnych danych lub wykonania kodu po stronie serwera.
Rekomendacja
Należy natychmiast wyłączyć SourceCodester Leave Application System do czasu wydania poprawek lub zastosować odpowiednie zabezpieczenia, takie jak walidacja wejścia.
Inne podatności w SourceCodester Leave Application System
Zobacz wszystkie- CVE-2026-5326Średnie
W SourceCodester Leave Application System 1.0 wykryto podatność w nieznanej funkcji pliku /index.php?page=manage_user w komponencie User Information Handler. Manipulacja argumentem ID prowadzi do obejścia autoryzacji, a atak można wykonać zdalnie. Exploit jest publicznie dostępny i może być wykorzystany.
- CVE-2026-5209Niskie
W SourceCodester Leave Application System 1.0 wykryto podatność XSS w komponencie User Management Handler. Atak może być przeprowadzony zdalnie. Exploit jest publicznie dostępny.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was detected in SourceCodester Leave Application System 1.0. This affects an unknown part. Performing a manipulation of the argument page results in file inclusion. Remote exploitation of the attack is possible. The exploit is now public and may be used.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS