CVE-2026-86290
WysokieCVSS 7.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 19 - wyżej niż 19% wszystkich znanych CVE
Streszczenie
W SourceCodester Online Voting System 1.0 wykryto słabość w nieznanej funkcji pliku /voting/ajax.php?action=save_category. Manipulacja argumentem Category prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit został publicznie udostępniony.
Ocena ryzyka
Ryzyko nieautoryzowanego dostępu do bazy danych, potencjalnie obejmującego odczyt, modyfikację lub usunięcie danych systemu głosowania.
Rekomendacja
Należy natychmiast zastosować poprawki lub zabezpieczenia uniemożliwiające wstrzyknięcia SQL, np. użycie sparametryzowanych zapytań i walidacji wejścia.
Inne podatności w SourceCodester Online Voting System
Zobacz wszystkie- CVE-2026-86162Wysokie
W systemie SourceCodester Online Voting System 1.0 wykryto podatność SQL injection w pliku /ajax.php?action=login. Manipulacja argumentem Username umożliwia zdalne wykonanie wstrzyknięcia SQL. Exploit został publicznie ujawniony i może być wykorzystany.
- CVE-2026-86161Wysokie
W systemie SourceCodester Online Voting System 1.0 wykryto podatność SQL injection w pliku /ajax.php?action=delete_category. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-86160Wysokie
W systemie SourceCodester Online Voting System 1.0 wykryto podatność SQL injection w pliku /ajax.php?action=delete_voting. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być uruchomiony zdalnie, a exploit został publicznie ujawniony.
- CVE-2026-86159Wysokie
W systemie SourceCodester Online Voting System 1.0 wykryto podatność SQL injection w pliku /ajax.php?action=save_user. Manipulacja argumentem ID powoduje wstrzyknięcie SQL. Atak może być zainicjowany zdalnie, a exploit został opublikowany.
Oryginalny opis (angielski, źródło NVD)
A weakness has been identified in SourceCodester Online Voting System 1.0. This affects an unknown function of the file /voting/ajax.php?action=save_category. This manipulation of the argument Category causes sql injection. The attack can be initiated remotely. The exploit has been made available to the public and could be used for attacks.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS