CVE-2026-7134
ŚrednieCVSS 4.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 12 - wyżej niż 12% wszystkich znanych CVE
Streszczenie
W code-projects Online Lot Reservation System 1.0 zidentyfikowano lukę w nieznanej funkcji pliku /edithousepic.php. Manipulacja argumentem image prowadzi do nieograniczonego przesyłania plików. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny i może być wykorzystany.
Ocena ryzyka
Atakujący może przesłać dowolne pliki (np. złośliwe skrypty), co może prowadzić do zdalnego wykonania kodu lub przejęcia serwera.
Rekomendacja
Ogranicz dostęp do /edithousepic.php, wdróż walidację przesyłanych plików i poprawki; rozważ aktualizację lub wycofanie podatnej wersji.
Inne podatności w Online Lot Reservation System
Zobacz wszystkie- CVE-2026-7133Średnie
W code-projects Online Lot Reservation System 1.0 wykryto lukę w nieznanej funkcji pliku /activity.php. Manipulacja argumentem directory powoduje nieograniczone przesyłanie plików. Atak można zainicjować zdalnie, a exploit został publicznie ujawniony i może być wykorzystany.
- CVE-2026-7132Średnie
Wykryto podatność w projekcie code-projects Online Lot Reservation System w wersji do 1.0. Funkcja readfile w pliku /download.php umożliwia path traversal poprzez manipulację argumentem File. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was identified in code-projects Online Lot Reservation System 1.0. Affected is an unknown function of the file /edithousepic.php. Such manipulation of the argument image leads to unrestricted upload. The attack can be launched remotely. The exploit is publicly available and might be used.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS