CVE-2026-5826
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 28 - wyżej niż 28% wszystkich znanych CVE
Streszczenie
W code-projects Simple IT Discussion Forum 1.0 stwierdzono podatność na atak XSS (Cross-Site Scripting) w pliku /edit-category.php poprzez manipulację argumentem Category. Atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być wykorzystany.
Ocena ryzyka
Ryzyko polega na możliwości zdalnego wstrzyknięcia złośliwego skryptu przez atakującego, co może prowadzić do kradzieży sesji, przekierowań lub innych działań na stronie.
Rekomendacja
Zaleca się natychmiastową walidację i oczyszczanie danych wejściowych w pliku /edit-category.php oraz rozważenie aktualizacji lub zastąpienia oprogramowania.
Inne podatności w Simple IT Discussion Forum
Zobacz wszystkie- CVE-2026-5829Wysokie
W code-projects Simple IT Discussion Forum 1.0 stwierdzono podatność w pliku /pages/content.php. Manipulacja argumentem post_id prowadzi do iniekcji SQL. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-5828Wysokie
W pliku /functions/addcomment.php w Simple IT Discussion Forum 1.0 występuje podatność na wstrzykiwanie SQL poprzez parametr postid. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.
- CVE-2026-5827Wysokie
W pliku /question-function.php w Simple IT Discussion Forum 1.0 występuje podatność na wstrzykiwanie SQL przez argument content. Atak może być przeprowadzony zdalnie, a exploit został ujawniony.
- CVE-2026-5672Wysokie
W code-projects Simple IT Discussion Forum 1.0 stwierdzono podatność w pliku /edit-category.php w komponencie Parameter Handler. Manipulacja argumentem cat_id prowadzi do iniekcji SQL. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
Oryginalny opis (angielski, źródło NVD)
A flaw has been found in code-projects Simple IT Discussion Forum 1.0. This issue affects some unknown processing of the file /edit-category.php. Executing a manipulation of the argument Category can lead to cross site scripting. The attack can be launched remotely. The exploit has been published and may be used.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS