CVE-2026-5719
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 16 - wyżej niż 16% wszystkich znanych CVE
Streszczenie
Podatność na SQL Injection w itsourcecode Construction Management System 1.0. Nieznana funkcja w pliku /borrowedtool.php pozwala na manipulację argumentem code, co prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie. Exploit został opublikowany.
Ocena ryzyka
Zdalny atakujący może wykonać dowolne zapytania SQL, co może prowadzić do wycieku danych, modyfikacji lub usunięcia bazy danych.
Rekomendacja
Zaleca się natychmiastową aktualizację systemu Construction Management System do wersji z poprawką lub zastosowanie odpowiednich zabezpieczeń (np. parametryzacja zapytań).
Inne podatności w itsourcecode Construction Management System
Zobacz wszystkie- CVE-2026-5823Średnie
itsourcecode Construction Management System 1.0 ma podatność SQL Injection w pliku /borrowed_tool_report.php poprzez argument Home. Atak może być przeprowadzony zdalnie, exploit jest publiczny.
- CVE-2026-5675Średnie
W itsourcecode Construction Management System 1.0, plik /borrowed_tool.php zawiera podatność na wstrzykiwanie SQL poprzez parametr emp. Atakujący może zdalnie manipulować tym parametrem, co prowadzi do nieautoryzowanego dostępu do bazy danych.
Oryginalny opis (angielski, źródło NVD)
A flaw has been found in itsourcecode Construction Management System 1.0. This affects an unknown function of the file /borrowedtool.php. Executing a manipulation of the argument code can lead to sql injection. It is possible to launch the attack remotely. The exploit has been published and may be used.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS