CVE-2026-78202
WysokieCVSS 7.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 21 - wyżej niż 21% wszystkich znanych CVE
Streszczenie
W systemie itsourcecode Payroll System 1.0 wykryto podatność w funkcji save_settings w pliku admin_class.php. Manipulacja argumentem img prowadzi do nieograniczonego przesyłania plików. Atak może być przeprowadzony zdalnie, a exploit został upubliczniony.
Ocena ryzyka
Nieograniczone przesyłanie plików może pozwolić atakującemu na wgranie złośliwego pliku na serwer, co może prowadzić do przejęcia kontroli nad systemem lub wykonania dowolnego kodu.
Rekomendacja
Zastosuj poprawki lub ogranicz dostęp do funkcji przesyłania plików. Wdróż walidację typów plików i ograniczenia rozmiaru.
Inne podatności w itsourcecode Payroll System
Zobacz wszystkie- CVE-2026-81202Wysokie
W systemie itsourcecode Payroll System 1.0 znaleziono błąd polegający na braku uwierzytelnienia w funkcji create/read/update/delete pliku ajax.php komponentu CRUD Operation Handler. Manipulacja argumentem action umożliwia zdalny atak. Exploit został opublikowany.
- CVE-2026-78201Wysokie
W systemie itsourcecode Payroll System 1.0 wykryto podatność w funkcji Login w pliku admin_class.php. Manipulacja argumentem Username prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit został upubliczniony.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was found in itsourcecode Payroll System 1.0. This affects the function save_settings of the file admin_class.php. The manipulation of the argument img results in unrestricted upload. The attack may be performed from remote. The exploit has been made public and could be used.