CVE-2026-81202
WysokieCVSS 7.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 33 - wyżej niż 33% wszystkich znanych CVE
Streszczenie
W systemie itsourcecode Payroll System 1.0 znaleziono błąd polegający na braku uwierzytelnienia w funkcji create/read/update/delete pliku ajax.php komponentu CRUD Operation Handler. Manipulacja argumentem action umożliwia zdalny atak. Exploit został opublikowany.
Ocena ryzyka
Atakujący może uzyskać nieautoryzowany dostęp do funkcji CRUD, co może prowadzić do modyfikacji lub kradzieży danych.
Rekomendacja
Zastosuj poprawki od producenta lub ogranicz dostęp do pliku ajax.php.
Inne podatności w itsourcecode Payroll System
Zobacz wszystkie- CVE-2026-78202Wysokie
W systemie itsourcecode Payroll System 1.0 wykryto podatność w funkcji save_settings w pliku admin_class.php. Manipulacja argumentem img prowadzi do nieograniczonego przesyłania plików. Atak może być przeprowadzony zdalnie, a exploit został upubliczniony.
- CVE-2026-78201Wysokie
W systemie itsourcecode Payroll System 1.0 wykryto podatność w funkcji Login w pliku admin_class.php. Manipulacja argumentem Username prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit został upubliczniony.
Oryginalny opis (angielski, źródło NVD)
A flaw has been found in itsourcecode Payroll System 1.0. The impacted element is the function create/read/update/delete of the file ajax.php of the component CRUD Operation Handler. Executing a manipulation of the argument action can lead to missing authentication. The attack may be performed from remote. The exploit has been published and may be used.