CVE-2026-6202

ŚrednieCVSS 6.3

Opublikowano: 13/04/2026(UTC)Zaktualizowano: 26/10/2026(UTC)Przetłumaczono: 27/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.20%

Percentyl 9 - wyżej niż 9% wszystkich znanych CVE

Streszczenie

W code-projects Easy Blog Site 1.0 wykryto podatność w pliku post.php, gdzie manipulacja argumentem tags prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a publiczny exploit jest już dostępny.

Ocena ryzyka

Możliwe nieautoryzowane zapytania do bazy danych, wyciek lub modyfikacja danych oraz przejęcie kontroli nad aplikacją. Publiczna dostępność exploitu zwiększa ryzyko ataku.

Rekomendacja

Wdrożyć poprawkę od dostawcy lub tymczasowo wyłączyć podatny plik/funkcję. Zastosować walidację parametrów i reguły WAF blokujące SQL injection.

Inne podatności w Easy Blog Site

CVE-2026-5805Wysokie
W code-projects Easy Blog Site do wersji 1.0 stwierdzono podatność w pliku /users/contact_us.php. Manipulacja argumentem Name prowadzi do iniekcji SQL. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Oryginalny opis (angielski, źródło NVD)

A security flaw has been discovered in code-projects Easy Blog Site 1.0. This affects an unknown function of the file post.php. Performing a manipulation of the argument tags results in sql injection. The attack may be initiated remotely. The exploit has been released to the public and may be used for attacks.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS