CVE-2026-86159
WysokieCVSS 7.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 18 - wyżej niż 18% wszystkich znanych CVE
Streszczenie
W systemie SourceCodester Online Voting System 1.0 wykryto podatność SQL injection w pliku /ajax.php?action=save_user. Manipulacja argumentem ID powoduje wstrzyknięcie SQL. Atak może być zainicjowany zdalnie, a exploit został opublikowany.
Ocena ryzyka
Atakujący może modyfikować dane użytkowników, co może prowadzić do nieautoryzowanego dostępu lub naruszenia integralności systemu.
Rekomendacja
Zaleca się natychmiastowe wdrożenie poprawek oraz stosowanie parametryzowanych zapytań SQL i walidacji wejścia.
Inne podatności w SourceCodester Online Voting System
Zobacz wszystkie- CVE-2026-86290Wysokie
W SourceCodester Online Voting System 1.0 wykryto słabość w nieznanej funkcji pliku /voting/ajax.php?action=save_category. Manipulacja argumentem Category prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit został publicznie udostępniony.
- CVE-2026-86162Wysokie
W systemie SourceCodester Online Voting System 1.0 wykryto podatność SQL injection w pliku /ajax.php?action=login. Manipulacja argumentem Username umożliwia zdalne wykonanie wstrzyknięcia SQL. Exploit został publicznie ujawniony i może być wykorzystany.
- CVE-2026-86161Wysokie
W systemie SourceCodester Online Voting System 1.0 wykryto podatność SQL injection w pliku /ajax.php?action=delete_category. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-86160Wysokie
W systemie SourceCodester Online Voting System 1.0 wykryto podatność SQL injection w pliku /ajax.php?action=delete_voting. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być uruchomiony zdalnie, a exploit został publicznie ujawniony.
Oryginalny opis (angielski, źródło NVD)
A flaw has been found in SourceCodester Online Voting System 1.0. Impacted is an unknown function of the file /ajax.php?action=save_user. This manipulation of the argument ID causes sql injection. The attack may be initiated remotely. The exploit has been published and may be used.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS