CVE-2026-5719
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 16 - wyżej niż 16% wszystkich znanych CVE
Streszczenie
Podatność na SQL Injection w itsourcecode Construction Management System 1.0. Nieznana funkcja w pliku /borrowedtool.php pozwala na manipulację argumentem code, co prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie. Exploit został opublikowany.
Ocena ryzyka
Zdalny atakujący może wykonać dowolne zapytania SQL, co może prowadzić do wycieku danych, modyfikacji lub usunięcia bazy danych.
Rekomendacja
Zaleca się natychmiastową aktualizację systemu Construction Management System do wersji z poprawką lub zastosowanie odpowiednich zabezpieczeń (np. parametryzacja zapytań).
Oryginalny opis (angielski, źródło NVD)
A flaw has been found in itsourcecode Construction Management System 1.0. This affects an unknown function of the file /borrowedtool.php. Executing a manipulation of the argument code can lead to sql injection. It is possible to launch the attack remotely. The exploit has been published and may be used.