CVE-2026-6000

ŚrednieCVSS 4.3

Opublikowano: 10/04/2026(UTC)Zaktualizowano: 26/10/2026(UTC)Przetłumaczono: 26/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.26%

Percentyl 17 - wyżej niż 17% wszystkich znanych CVE

Streszczenie

W code-projects Online Library Management System 1.0 wykryto podatność w pliku /sql/library.sql komponentu SQL Database Backup File Handler. Manipulacja prowadzi do ujawnienia informacji, atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.

Ocena ryzyka

Zdalny atakujący może uzyskać dostęp do kopii zapasowej bazy danych zawierającej wrażliwe informacje, co narusza poufność danych.

Rekomendacja

Zabezpiecz pliki kopii zapasowych przed dostępem sieciowym, przenieś je poza katalog publiczny i ogranicz dostęp do systemu.

Inne podatności w Online Library Management System

CVE-2025-57119Krytyczne
W systemie Online Library Management System w wersji 3.0 wykryto podatność umożliwiającą eskalację uprawnień poprzez komponent adminlogin.php i funkcję logowania. Atakujący może wykorzystać tę lukę do uzyskania nieautoryzowanego dostępu do konta administratora.

Oryginalny opis (angielski, źródło NVD)

A vulnerability was found in code-projects Online Library Management System 1.0. Affected is an unknown function of the file /sql/library.sql of the component SQL Database Backup File Handler. Performing a manipulation results in information disclosure. The attack may be initiated remotely. The exploit has been made public and could be used.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS