CVE-2026-86213
WysokieCVSS 7.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 19 - wyżej niż 19% wszystkich znanych CVE
Streszczenie
W systemie Mstfakts College-Management-System znaleziono podatność SQL injection w funkcji mysqli_query pliku Front-end/university.php (komponent Search Handler). Manipulacja argumentami book_name/book_author prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony. Projekt nie odpowiedział na zgłoszenie.
Ocena ryzyka
SQL injection może umożliwić atakującemu odczyt, modyfikację lub usunięcie danych w bazie, co może prowadzić do naruszenia integralności i poufności danych.
Rekomendacja
Ponieważ projekt nie wydał poprawki, należy ograniczyć dostęp do aplikacji, stosować parametryzowane zapytania (jeśli możliwe) i monitorować ruch sieciowy.
Inne podatności w Mstfakts College-Management-System
Oryginalny opis (angielski, źródło NVD)
A vulnerability was found in Mstfakts College-Management-System. This issue affects the function mysqli_query of the file Front-end/university.php of the component Search Handler. The manipulation of the argument book_name/book_author results in sql injection. The attack may be performed from remote. The exploit has been made public and could be used. This product utilizes a rolling release system for continuous delivery, and as such, version information for affected or updated releases is not disclosed. The project was informed of the problem early through an issue report but has not responded yet.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS