CVE-2026-7229

ŚrednieCVSS 6.3

Opublikowano: 28/04/2026(UTC)Zaktualizowano: 26/10/2026(UTC)Przetłumaczono: 27/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.23%

Percentyl 14 - wyżej niż 14% wszystkich znanych CVE

Streszczenie

W code-projects Coaching Management System 1.0 wykryto podatność w nieznanej funkcji pliku /cims/modules/admin/reply.php w komponencie obsługi POST. Manipulacja argumentem complaintreply prowadzi do wstrzyknięcia SQL, a atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.

Ocena ryzyka

Zdalny atakujący może wykonać dowolne zapytania SQL, co grozi wyciekiem, modyfikacją lub usunięciem danych w bazie.

Rekomendacja

Jak najszybciej wdróż poprawkę lub ogranicz dostęp do podatnego endpointu; stosuj parametryzowane zapytania i walidację danych wejściowych.

Inne podatności w Coaching Management System

CVE-2026-7222Niskie
Podatność XSS w Coaching Management System 1.0 w pliku /cims/modules/student/complaint.php. Manipulacja argumentem Complaint pozwala na zdalne wykonanie skryptów krzyżowych. Exploit jest publicznie dostępny.

Oryginalny opis (angielski, źródło NVD)

A vulnerability was found in code-projects Coaching Management System 1.0. This affects an unknown function of the file /cims/modules/admin/reply.php of the component POST Handler. Performing a manipulation of the argument complaintreply results in sql injection. It is possible to initiate the attack remotely. The exploit has been made public and could be used.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS