CVE-2026-7132
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 38 - wyżej niż 38% wszystkich znanych CVE
Streszczenie
Wykryto podatność w projekcie code-projects Online Lot Reservation System w wersji do 1.0. Funkcja readfile w pliku /download.php umożliwia path traversal poprzez manipulację argumentem File. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.
Ocena ryzyka
Zdalny atakujący może wykorzystać path traversal do odczytu plików poza zamierzonym katalogiem, co może prowadzić do wycieku poufnych danych, w tym plików konfiguracyjnych. Ryzyko dotyczy wdrożeń Online Lot Reservation System w wersji 1.0 i starszych.
Rekomendacja
Zaktualizuj system do najnowszej wersji, jeśli jest dostępna, lub wdroż walidację argumentu File i ograniczenia dostępu do systemu plików. Monitoruj ruch do /download.php pod kątem prób path traversal.
Inne podatności w Online Lot Reservation System
Zobacz wszystkie- CVE-2026-7134Średnie
W code-projects Online Lot Reservation System 1.0 zidentyfikowano lukę w nieznanej funkcji pliku /edithousepic.php. Manipulacja argumentem image prowadzi do nieograniczonego przesyłania plików. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny i może być wykorzystany.
- CVE-2026-7133Średnie
W code-projects Online Lot Reservation System 1.0 wykryto lukę w nieznanej funkcji pliku /activity.php. Manipulacja argumentem directory powoduje nieograniczone przesyłanie plików. Atak można zainicjować zdalnie, a exploit został publicznie ujawniony i może być wykorzystany.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was found in code-projects Online Lot Reservation System up to 1.0. This affects the function readfile of the file /download.php. The manipulation of the argument File results in path traversal. It is possible to launch the attack remotely. The exploit has been made public and could be used.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS