CVE-2026-7071
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 32 - wyżej niż 32% wszystkich znanych CVE
Streszczenie
W CodeAstro Online Job Portal 1.0 w pliku /users/user-cvs/ występuje ujawnienie informacji o plikach i katalogach. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.
Ocena ryzyka
Zdalny atakujący może uzyskać informacje o strukturze plików i katalogów, co ułatwia dalsze ataki. Ujawnienie może dotyczyć wrażliwych ścieżek lub zawartości katalogów.
Rekomendacja
Ogranicz dostęp do aplikacji i wdróż poprawki lub zastąp komponent. Nie wystawiaj aplikacji na niezaufane sieci do czasu naprawy.
Inne podatności w CodeAstro Online Job Portal
Zobacz wszystkie- CVE-2026-77681Średnie
W CodeAstro Online Job Portal 1.0 zidentyfikowano podatność w pliku /users/update-profile.php. Manipulacja argumentem Name prowadzi do nieograniczonego przesyłania plików. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-10261Wysokie
W systemie CodeAstro Online Job Portal 1.0 wykryto podatność na wstrzykiwanie SQL w pliku /users/application_status.php. Manipulacja argumentem ID może prowadzić do nieautoryzowanego dostępu do bazy danych. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-10260Wysokie
W systemie CodeAstro Online Job Portal 1.0 wykryto podatność na wstrzykiwanie SQL w pliku /admin/jobs-admins/delete-jobs.php. Manipulacja argumentem ID może prowadzić do nieautoryzowanego dostępu do bazy danych. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-7028Średnie
W CodeAstro Online Job Portal 1.0 w pliku /admin/jobs-admins/delete-jobs.php manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a exploit został publicznie udostępniony.
- CVE-2026-6201Średnie
W CodeAstro Online Job Portal 1.0 wykryto podatność w nieznanej funkcji pliku /jobs/job-delete.php w komponencie Delete Job Posting Handler. Manipulacja argumentem ID prowadzi do niewłaściwej kontroli dostępu, a atak można przeprowadzić zdalnie.
Oryginalny opis (angielski, źródło NVD)
A security vulnerability has been detected in CodeAstro Online Job Portal 1.0. Affected by this vulnerability is an unknown functionality of the file /users/user-cvs/. The manipulation leads to file and directory information exposure. Remote exploitation of the attack is possible. The exploit has been disclosed publicly and may be used.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS