CVE-2026-77391

ŚrednieCVSS 4.3

Opublikowano: 21/08/2026(UTC)Zaktualizowano: 24/08/2026(UTC)Przetłumaczono: 21/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.18%

Percentyl 7 - wyżej niż 7% wszystkich znanych CVE

Streszczenie

W produkcie SourceCodester Dynamic Input Field Generator Using HTML, CSS, and PHP 1.0 odkryto podatność na cross-site request forgery (CSRF). Atak może być przeprowadzony zdalnie, a exploit został publicznie udostępniony.

Ocena ryzyka

Organizacja może być narażona na nieautoryzowane działania w aplikacji, jeśli użytkownik odwiedzi złośliwą stronę.

Rekomendacja

Zaleca się natychmiastowe zastosowanie dostępnych poprawek lub aktualizację do nowszej wersji, a także wdrożenie mechanizmów ochrony CSRF.

Inne podatności w SourceCodester Dynamic Input Field Generator

CVE-2026-77392Średnie
W SourceCodester Dynamic Input Field Generator Using HTML, CSS, and PHP 1.0 wykryto słabość. Dotyczy ona funkcji saveUser w pliku /public/submit.php. Manipulacja argumentem Researcher powoduje wstrzyknięcie SQL. Atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być wykorzystany do ataków.

Oryginalny opis (angielski, źródło NVD)

A security flaw has been discovered in SourceCodester Dynamic Input Field Generator Using HTML, CSS, and PHP 1.0. This affects an unknown function. The manipulation results in cross-site request forgery. The attack can be launched remotely. The exploit has been released to the public and may be used for attacks.