CVE-2026-5681
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 9 - wyżej niż 9% wszystkich znanych CVE
Streszczenie
W itsourcecode sanitize or validate this input 1.0, plik /borrowedequip.php zawiera podatność na wstrzykiwanie SQL poprzez parametr emp_id. Atakujący może zdalnie manipulować tym parametrem, co prowadzi do nieautoryzowanego dostępu do bazy danych.
Ocena ryzyka
Ryzyko obejmuje możliwość kradzieży, modyfikacji lub usunięcia danych w bazie, a także potencjalne przejęcie kontroli nad aplikacją.
Rekomendacja
Należy natychmiast zastosować poprawkę lub zaktualizować oprogramowanie, a także przeprowadzić walidację i sanityzację wszystkich parametrów wejściowych.
Oryginalny opis (angielski, źródło NVD)
A flaw has been found in itsourcecode sanitize or validate this input 1.0. This impacts an unknown function of the file /borrowedequip.php of the component Parameter Handler. This manipulation of the argument emp_id causes sql injection. The attack is possible to be carried out remotely. The exploit has been published and may be used.