CVE-2026-55740
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 29 - wyżej niż 29% wszystkich znanych CVE
Streszczenie
Nur-Alam39 bus-ticket (brak wydanych wersji; najnowszy commit 459cabdbeb99c00225b26e46e3c2c30ae1de7bad) zawiera podatność na wstrzykiwanie SQL bez uwierzytelniania w bus_info.php. Parametr busid otrzymany przez HTTP POST jest konkatenowany bezpośrednio do zapytania MySQL (select * from bus_info where id=) bez sanityzacji, escapowania lub parametryzacji, w kontekście numerycznym (bez cudzysłowów).
Ocena ryzyka
Atakujący może manipulować zapytaniami SQL, co może prowadzić do wycieku danych, modyfikacji lub usunięcia danych, a także do przejęcia kontroli nad aplikacją.
Rekomendacja
Należy natychmiast zastosować parametryzowane zapytania lub ORM. Zaleca się również wstrzymanie używania aplikacji do czasu naprawy.
Oryginalny opis (angielski, źródło NVD)
Nur-Alam39 bus-ticket (no released versions; latest commit 459cabdbeb99c00225b26e46e3c2c30ae1de7bad) contains an unauthenticated SQL injection vulnerability in bus_info.php. The busid parameter received via HTTP POST is concatenated directly into a MySQL query (select * from bus_info where id=) without sanitization, escaping, or parameterization, and in a numeric (unquoted) context.