CVE-2026-5555

WysokieCVSS 7.3

Opublikowano: 05/04/2026(UTC)Zaktualizowano: 24/07/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.26%

Percentyl 18 - wyżej niż 18% wszystkich znanych CVE

Streszczenie

W systemie Concert Ticket Reservation System 1.0 wykryto podatność na wstrzykiwanie SQL w pliku login.php poprzez parametr Email. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Ocena ryzyka

Atakujący może zdalnie manipulować bazą danych, co może prowadzić do wycieku lub modyfikacji danych.

Rekomendacja

Należy natychmiast zaktualizować system do najnowszej wersji lub zastosować poprawkę zabezpieczającą przed wstrzykiwaniem SQL.

Inne podatności w Concert Ticket Reservation System

CVE-2026-5554Wysokie
W systemie Concert Ticket Reservation System 1.0 wykryto podatność na wstrzykiwanie SQL w pliku process_search.php poprzez parametr searching. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Oryginalny opis (angielski, źródło NVD)

A weakness has been identified in code-projects Concert Ticket Reservation System 1.0. This affects an unknown part of the file /ConcertTicketReservationSystem-master/login.php of the component Parameter Handler. Executing a manipulation of the argument Email can lead to sql injection. The attack may be launched remotely. The exploit has been made available to the public and could be used for attacks.