CVE-2026-5827
WysokieCVSS 7.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 26 - wyżej niż 26% wszystkich znanych CVE
Streszczenie
W pliku /question-function.php w Simple IT Discussion Forum 1.0 występuje podatność na wstrzykiwanie SQL przez argument content. Atak może być przeprowadzony zdalnie, a exploit został ujawniony.
Ocena ryzyka
Atakujący może zdalnie manipulować zapytaniami do bazy danych, co może prowadzić do wycieku lub modyfikacji danych.
Rekomendacja
Należy natychmiast zaktualizować oprogramowanie lub zastosować parametryzację zapytań SQL w pliku /question-function.php.
Inne podatności w Simple IT Discussion Forum
Zobacz wszystkie- CVE-2026-5829Wysokie
W code-projects Simple IT Discussion Forum 1.0 stwierdzono podatność w pliku /pages/content.php. Manipulacja argumentem post_id prowadzi do iniekcji SQL. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-5828Wysokie
W pliku /functions/addcomment.php w Simple IT Discussion Forum 1.0 występuje podatność na wstrzykiwanie SQL poprzez parametr postid. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.
- CVE-2026-5826Średnie
W code-projects Simple IT Discussion Forum 1.0 stwierdzono podatność na atak XSS (Cross-Site Scripting) w pliku /edit-category.php poprzez manipulację argumentem Category. Atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być wykorzystany.
- CVE-2026-5672Wysokie
W code-projects Simple IT Discussion Forum 1.0 stwierdzono podatność w pliku /edit-category.php w komponencie Parameter Handler. Manipulacja argumentem cat_id prowadzi do iniekcji SQL. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
Oryginalny opis (angielski, źródło NVD)
A vulnerability has been found in code-projects Simple IT Discussion Forum 1.0. Impacted is an unknown function of the file /question-function.php. The manipulation of the argument content leads to sql injection. The attack may be initiated remotely. The exploit has been disclosed to the public and may be used.