CVE-2026-86292
WysokieCVSS 7.3Streszczenie
W systemie SourceCodester Simple Traffic Offense System 1.0 wykryto podatność w nieznanej funkcji pliku saveuser.php komponentu User Creation. Manipulacja argumentem position prowadzi do braku uwierzytelnienia. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
Ocena ryzyka
Zdalny atakujący może wykorzystać brak uwierzytelnienia do tworzenia nieautoryzowanych kont użytkowników, co może prowadzić do nieautoryzowanego dostępu do systemu i naruszenia integralności danych.
Rekomendacja
Zaleca się natychmiastowe zastosowanie poprawek dostarczonych przez producenta lub wdrożenie odpowiednich mechanizmów uwierzytelniania dla operacji tworzenia użytkowników.
Inne podatności w SourceCodester Simple Traffic Offense System
Zobacz wszystkie- CVE-2026-86294Średnie
W SourceCodester Simple Traffic Offense System 1.0 wykryto podatność w pliku save-settings.php w komponencie Settings Update Endpoint. Manipulacja argumentami site_name/site_desc prowadzi do cross-site scripting (XSS). Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.
- CVE-2026-86293Średnie
W SourceCodester Simple Traffic Offense System 1.0 wykryto podatność w pliku delete-user.php w komponencie Deletion Endpoint. Manipulacja argumentem ID prowadzi do braku uwierzytelnienia. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was detected in SourceCodester Simple Traffic Offense System 1.0. Affected is an unknown function of the file saveuser.php of the component User Creation. Performing a manipulation of the argument position results in missing authentication. The attack may be initiated remotely. The exploit is now public and may be used.