CVE-2026-5575

WysokieCVSS 7.3

Opublikowano: 05/04/2026(UTC)Zaktualizowano: 24/07/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.27%

Percentyl 19 - wyżej niż 19% wszystkich znanych CVE

Streszczenie

W SourceCodester/jkev Record Management System 1.0 plik index.php w komponencie Login jest podatny na iniekcję SQL przez argument Username. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Ocena ryzyka

Atakujący może zdalnie ominąć uwierzytelnienie i uzyskać nieautoryzowany dostęp do systemu, a także manipulować danymi w bazie.

Rekomendacja

Należy natychmiast zaktualizować system lub zastosować tymczasowe zabezpieczenia, takie jak walidacja danych wejściowych i użycie zapytań parametryzowanych.

Inne podatności w SourceCodester/jkev Record Management System

CVE-2026-5576Średnie
SourceCodester/jkev Record Management System 1.0 pozwala na nieograniczone przesyłanie plików przez plik save_emp.php na stronie Add Employee. Atak może być przeprowadzony zdalnie, exploit jest publiczny.

Oryginalny opis (angielski, źródło NVD)

A vulnerability was detected in SourceCodester/jkev Record Management System 1.0. Affected by this vulnerability is an unknown functionality of the file index.php of the component Login. The manipulation of the argument Username results in sql injection. The attack may be launched remotely. The exploit is now public and may be used.