CVE-2026-78143
WysokieCVSS 7.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 18 - wyżej niż 18% wszystkich znanych CVE
Streszczenie
Podatność w code-projects Barangay Resident Profiling Management System 1.0 w nieznanej funkcji pliku residents.php komponentu Resident Search Functionality. Manipulacja argumentem Search powoduje wstrzyknięcie SQL. Atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.
Ocena ryzyka
Zdalny atakujący może wykorzystać wstrzyknięcie SQL do nieautoryzowanego dostępu do bazy danych, kradzieży danych lub modyfikacji danych, co może prowadzić do naruszenia poufności i integralności systemu.
Rekomendacja
Zaleca się natychmiastową aktualizację systemu lub zastosowanie poprawek producenta. Należy również używać sparametryzowanych zapytań SQL i walidacji wejścia.
Inne podatności w Barangay Resident Profiling Management System
Zobacz wszystkie- CVE-2026-78144Średnie
Podatność w code-projects Barangay Resident Profiling Management System 1.0 w nieznanej funkcji pliku /boarders.php komponentu Boarder Management Module. Manipulacja argumentem ID prowadzi do obejścia autoryzacji. Atak może być przeprowadzony zdalnie. Exploit jest publicznie dostępny i może być wykorzystany.
- CVE-2026-78142Średnie
Podatność w code-projects Barangay Resident Profiling Management System 1.0 w nieznanej funkcji pliku /archived_records.php komponentu Restore/Delete. Manipulacja argumentem resident_id prowadzi do obejścia autoryzacji. Atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was determined in code-projects Barangay Resident Profiling Management System 1.0. Affected is an unknown function of the file residents.php of the component Resident Search Functionality. This manipulation of the argument Search causes sql injection. Remote exploitation of the attack is possible. The exploit has been publicly disclosed and may be utilized.