CVE-2026-77392

ŚrednieCVSS 6.3

Opublikowano: 21/08/2026(UTC)Zaktualizowano: 24/08/2026(UTC)Przetłumaczono: 21/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.25%

Percentyl 16 - wyżej niż 16% wszystkich znanych CVE

Streszczenie

W SourceCodester Dynamic Input Field Generator Using HTML, CSS, and PHP 1.0 wykryto słabość. Dotyczy ona funkcji saveUser w pliku /public/submit.php. Manipulacja argumentem Researcher powoduje wstrzyknięcie SQL. Atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być wykorzystany do ataków.

Ocena ryzyka

Ryzyko zdalnego wstrzyknięcia SQL, co może prowadzić do nieautoryzowanego dostępu do bazy danych, kradzieży danych lub naruszenia integralności systemu.

Rekomendacja

Zaktualizuj lub zabezpiecz aplikację SourceCodester Dynamic Input Field Generator, stosując parametryzowane zapytania i walidację danych wejściowych.

Inne podatności w SourceCodester Dynamic Input Field Generator

CVE-2026-77391Średnie
W produkcie SourceCodester Dynamic Input Field Generator Using HTML, CSS, and PHP 1.0 odkryto podatność na cross-site request forgery (CSRF). Atak może być przeprowadzony zdalnie, a exploit został publicznie udostępniony.

Oryginalny opis (angielski, źródło NVD)

A weakness has been identified in SourceCodester Dynamic Input Field Generator Using HTML, CSS, and PHP 1.0. This impacts the function saveUser of the file /public/submit.php. This manipulation of the argument Researcher causes sql injection. The attack may be initiated remotely. The exploit has been made available to the public and could be used for attacks.