CVE-2026-5829
WysokieCVSS 7.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 17 - wyżej niż 17% wszystkich znanych CVE
Streszczenie
W code-projects Simple IT Discussion Forum 1.0 stwierdzono podatność w pliku /pages/content.php. Manipulacja argumentem post_id prowadzi do iniekcji SQL. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
Ocena ryzyka
Atakujący może zdalnie wykonywać zapytania SQL, co może prowadzić do naruszenia integralności danych.
Rekomendacja
Należy zaktualizować forum lub zastosować odpowiednie zabezpieczenia przed iniekcjami SQL.
Inne podatności w Simple IT Discussion Forum
Zobacz wszystkie- CVE-2026-5828Wysokie
W pliku /functions/addcomment.php w Simple IT Discussion Forum 1.0 występuje podatność na wstrzykiwanie SQL poprzez parametr postid. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.
- CVE-2026-5827Wysokie
W pliku /question-function.php w Simple IT Discussion Forum 1.0 występuje podatność na wstrzykiwanie SQL przez argument content. Atak może być przeprowadzony zdalnie, a exploit został ujawniony.
- CVE-2026-5826Średnie
W code-projects Simple IT Discussion Forum 1.0 stwierdzono podatność na atak XSS (Cross-Site Scripting) w pliku /edit-category.php poprzez manipulację argumentem Category. Atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być wykorzystany.
- CVE-2026-5672Wysokie
W code-projects Simple IT Discussion Forum 1.0 stwierdzono podatność w pliku /edit-category.php w komponencie Parameter Handler. Manipulacja argumentem cat_id prowadzi do iniekcji SQL. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was determined in code-projects Simple IT Discussion Forum 1.0. The impacted element is an unknown function of the file /pages/content.php. This manipulation of the argument post_id causes sql injection. Remote exploitation of the attack is possible. The exploit has been publicly disclosed and may be utilized.