CVE-2026-5650

ŚrednieCVSS 5.3

Opublikowano: 06/04/2026(UTC)Zaktualizowano: 25/10/2026(UTC)Przetłumaczono: 26/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.31%

Percentyl 23 - wyżej niż 23% wszystkich znanych CVE

Streszczenie

W code-projects Online Application System for Admission 1.0 wykryto podatność w nieznanej funkcji pliku /enrollment/database/oas.sql. Manipulacja prowadzi do niebezpiecznego przechowywania poufnych informacji. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.

Ocena ryzyka

Poufne informacje mogą być przechowywane w sposób niebezpieczny, co może prowadzić do ich wycieku. Publiczna dostępność exploita zwiększa ryzyko wykorzystania.

Rekomendacja

Ogranicz dostęp do pliku /enrollment/database/oas.sql i rozważ wdrożenie poprawek lub aktualizacji od dostawcy. W przypadku braku poprawek rozważ wyłączenie podatnego komponentu.

Inne podatności w Online Application System for Admission

CVE-2026-5649Średnie
W code-projects Online Application System for Admission 1.0 występuje podatność SQL injection w pliku /enrollment/admsnform.php (komponent Endpoint). Manipulacja danymi wejściowymi prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony i może być wykorzystany.

Oryginalny opis (angielski, źródło NVD)

A vulnerability was found in code-projects Online Application System for Admission 1.0. Impacted is an unknown function of the file /enrollment/database/oas.sql. Performing a manipulation results in insecure storage of sensitive information. The attack is possible to be carried out remotely. The exploit has been made public and could be used.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS