CVE-2026-5537
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 16 - wyżej niż 16% wszystkich znanych CVE
Streszczenie
W halex CourseSEL do wersji 1.1.0 wykryto podatność na wstrzykiwanie SQL w funkcji check_sel pliku IndexController.class.php. Manipulacja argumentem seid przez parametr HTTP GET umożliwia zdalny atak. Exploit został ujawniony, a producent nie odpowiedział na zgłoszenie.
Ocena ryzyka
Atakujący może zdalnie manipulować bazą danych, co może prowadzić do wycieku danych lub ich modyfikacji.
Rekomendacja
Należy natychmiast wyłączyć lub zastąpić podatny komponent, ponieważ producent nie dostarczył poprawek.
Oryginalny opis (angielski, źródło NVD)
A security vulnerability has been detected in halex CourseSEL up to 1.1.0. Affected by this vulnerability is the function check_sel of the file Apps/Index/Controller/IndexController.class.php of the component HTTP GET Parameter Handler. The manipulation of the argument seid leads to sql injection. It is possible to initiate the attack remotely. The exploit has been disclosed publicly and may be used. The vendor was contacted early about this disclosure but did not respond in any way.