CVE-2026-86160
WysokieCVSS 7.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 18 - wyżej niż 18% wszystkich znanych CVE
Streszczenie
W systemie SourceCodester Online Voting System 1.0 wykryto podatność SQL injection w pliku /ajax.php?action=delete_voting. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być uruchomiony zdalnie, a exploit został publicznie ujawniony.
Ocena ryzyka
Atakujący może usuwać lub modyfikować dane głosowania, co może wpłynąć na integralność wyników wyborów.
Rekomendacja
Należy niezwłocznie zastosować poprawki oraz wdrożyć bezpieczne praktyki kodowania, takie jak parametryzowane zapytania.
Inne podatności w SourceCodester Online Voting System
Zobacz wszystkie- CVE-2026-86290Wysokie
W SourceCodester Online Voting System 1.0 wykryto słabość w nieznanej funkcji pliku /voting/ajax.php?action=save_category. Manipulacja argumentem Category prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit został publicznie udostępniony.
- CVE-2026-86162Wysokie
W systemie SourceCodester Online Voting System 1.0 wykryto podatność SQL injection w pliku /ajax.php?action=login. Manipulacja argumentem Username umożliwia zdalne wykonanie wstrzyknięcia SQL. Exploit został publicznie ujawniony i może być wykorzystany.
- CVE-2026-86161Wysokie
W systemie SourceCodester Online Voting System 1.0 wykryto podatność SQL injection w pliku /ajax.php?action=delete_category. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-86159Wysokie
W systemie SourceCodester Online Voting System 1.0 wykryto podatność SQL injection w pliku /ajax.php?action=save_user. Manipulacja argumentem ID powoduje wstrzyknięcie SQL. Atak może być zainicjowany zdalnie, a exploit został opublikowany.
Oryginalny opis (angielski, źródło NVD)
A vulnerability has been found in SourceCodester Online Voting System 1.0. The affected element is an unknown function of the file /ajax.php?action=delete_voting. Such manipulation of the argument ID leads to sql injection. The attack may be launched remotely. The exploit has been disclosed to the public and may be used.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS