CVE-2026-7028
ŚrednieCVSS 4.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 24 - wyżej niż 24% wszystkich znanych CVE
Streszczenie
W CodeAstro Online Job Portal 1.0 w pliku /admin/jobs-admins/delete-jobs.php manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a exploit został publicznie udostępniony.
Ocena ryzyka
Zdalny atakujący może wykorzystać wstrzyknięcie SQL do nieautoryzowanych operacji na bazie danych, a publiczny exploit zwiększa prawdopodobieństwo wykorzystania.
Rekomendacja
Ogranicz dostęp do panelu administracyjnego, wdróż parametryzację zapytań SQL i walidację danych wejściowych oraz zaktualizuj lub zastąp podatny komponent.
Inne podatności w CodeAstro Online Job Portal
Zobacz wszystkie- CVE-2026-77681Średnie
W CodeAstro Online Job Portal 1.0 zidentyfikowano podatność w pliku /users/update-profile.php. Manipulacja argumentem Name prowadzi do nieograniczonego przesyłania plików. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-10261Wysokie
W systemie CodeAstro Online Job Portal 1.0 wykryto podatność na wstrzykiwanie SQL w pliku /users/application_status.php. Manipulacja argumentem ID może prowadzić do nieautoryzowanego dostępu do bazy danych. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-10260Wysokie
W systemie CodeAstro Online Job Portal 1.0 wykryto podatność na wstrzykiwanie SQL w pliku /admin/jobs-admins/delete-jobs.php. Manipulacja argumentem ID może prowadzić do nieautoryzowanego dostępu do bazy danych. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-7071Średnie
W CodeAstro Online Job Portal 1.0 w pliku /users/user-cvs/ występuje ujawnienie informacji o plikach i katalogach. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.
- CVE-2026-6201Średnie
W CodeAstro Online Job Portal 1.0 wykryto podatność w nieznanej funkcji pliku /jobs/job-delete.php w komponencie Delete Job Posting Handler. Manipulacja argumentem ID prowadzi do niewłaściwej kontroli dostępu, a atak można przeprowadzić zdalnie.
Oryginalny opis (angielski, źródło NVD)
A security flaw has been discovered in CodeAstro Online Job Portal 1.0. The affected element is an unknown function of the file /admin/jobs-admins/delete-jobs.php of the component All Jobs Page. Performing a manipulation of the argument ID results in sql injection. The attack is possible to be carried out remotely. The exploit has been released to the public and may be used for attacks.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS