CVE-2026-78144
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 21 - wyżej niż 21% wszystkich znanych CVE
Streszczenie
Podatność w code-projects Barangay Resident Profiling Management System 1.0 w nieznanej funkcji pliku /boarders.php komponentu Boarder Management Module. Manipulacja argumentem ID prowadzi do obejścia autoryzacji. Atak może być przeprowadzony zdalnie. Exploit jest publicznie dostępny i może być wykorzystany.
Ocena ryzyka
Zdalny atakujący może ominąć mechanizmy autoryzacji i uzyskać dostęp do nieautoryzowanych funkcji lub danych, co może prowadzić do naruszenia poufności i integralności systemu.
Rekomendacja
Zaleca się natychmiastową aktualizację systemu lub zastosowanie poprawek producenta. Należy również wzmocnić kontrolę dostępu i walidację identyfikatorów.
Inne podatności w Barangay Resident Profiling Management System
Zobacz wszystkie- CVE-2026-78143Wysokie
Podatność w code-projects Barangay Resident Profiling Management System 1.0 w nieznanej funkcji pliku residents.php komponentu Resident Search Functionality. Manipulacja argumentem Search powoduje wstrzyknięcie SQL. Atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.
- CVE-2026-78142Średnie
Podatność w code-projects Barangay Resident Profiling Management System 1.0 w nieznanej funkcji pliku /archived_records.php komponentu Restore/Delete. Manipulacja argumentem resident_id prowadzi do obejścia autoryzacji. Atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was identified in code-projects Barangay Resident Profiling Management System 1.0. Affected by this vulnerability is an unknown functionality of the file /boarders.php of the component Boarder Management Module. Such manipulation of the argument ID leads to authorization bypass. The attack can be executed remotely. The exploit is publicly available and might be used.