CVE-2026-6003
NiskieCVSS 2.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 10 - wyżej niż 10% wszystkich znanych CVE
Streszczenie
W code-projects Simple IT Discussion Forum 1.0 wykryto podatność typu cross-site scripting w pliku /admin/user.php, wynikającą z manipulacji argumentem fname. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.
Ocena ryzyka
Osoba atakująca może wykonać złośliwy skrypt w przeglądarce administratora, przechwycić sesję lub wykonać działania w jego imieniu. Publiczna dostępność exploitu zwiększa ryzyko wykorzystania.
Rekomendacja
Wdróż walidację i kodowanie danych wejściowych dla argumentu fname oraz nagłówki Content-Security-Policy. Do czasu poprawki rozważ ograniczenie dostępu do panelu administracyjnego.
Inne podatności w Simple IT Discussion Forum
Zobacz wszystkie- CVE-2026-5829Wysokie
W code-projects Simple IT Discussion Forum 1.0 stwierdzono podatność w pliku /pages/content.php. Manipulacja argumentem post_id prowadzi do iniekcji SQL. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-5828Wysokie
W pliku /functions/addcomment.php w Simple IT Discussion Forum 1.0 występuje podatność na wstrzykiwanie SQL poprzez parametr postid. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.
- CVE-2026-5827Wysokie
W pliku /question-function.php w Simple IT Discussion Forum 1.0 występuje podatność na wstrzykiwanie SQL przez argument content. Atak może być przeprowadzony zdalnie, a exploit został ujawniony.
- CVE-2026-5826Średnie
W code-projects Simple IT Discussion Forum 1.0 stwierdzono podatność na atak XSS (Cross-Site Scripting) w pliku /edit-category.php poprzez manipulację argumentem Category. Atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być wykorzystany.
- CVE-2026-5672Wysokie
W code-projects Simple IT Discussion Forum 1.0 stwierdzono podatność w pliku /edit-category.php w komponencie Parameter Handler. Manipulacja argumentem cat_id prowadzi do iniekcji SQL. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
Oryginalny opis (angielski, źródło NVD)
A security vulnerability has been detected in code-projects Simple IT Discussion Forum 1.0. This issue affects some unknown processing of the file /admin/user.php. Such manipulation of the argument fname leads to cross site scripting. The attack may be performed from remote. The exploit has been disclosed publicly and may be used.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS