CVE-2026-86293
ŚrednieCVSS 6.5Streszczenie
W SourceCodester Simple Traffic Offense System 1.0 wykryto podatność w pliku delete-user.php w komponencie Deletion Endpoint. Manipulacja argumentem ID prowadzi do braku uwierzytelnienia. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.
Ocena ryzyka
Ryzyko obejmuje możliwość zdalnego usunięcia użytkowników bez uwierzytelnienia, co może prowadzić do nieautoryzowanych zmian w systemie.
Rekomendacja
Zaleca się natychmiastowe wdrożenie poprawek lub aktualizacji systemu oraz wymuszenie uwierzytelnienia dla wszystkich operacji usuwania.
Inne podatności w SourceCodester Simple Traffic Offense System
Zobacz wszystkie- CVE-2026-86294Średnie
W SourceCodester Simple Traffic Offense System 1.0 wykryto podatność w pliku save-settings.php w komponencie Settings Update Endpoint. Manipulacja argumentami site_name/site_desc prowadzi do cross-site scripting (XSS). Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.
- CVE-2026-86292Wysokie
W systemie SourceCodester Simple Traffic Offense System 1.0 wykryto podatność w nieznanej funkcji pliku saveuser.php komponentu User Creation. Manipulacja argumentem position prowadzi do braku uwierzytelnienia. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
Oryginalny opis (angielski, źródło NVD)
A flaw has been found in SourceCodester Simple Traffic Offense System 1.0. Affected by this vulnerability is an unknown functionality of the file delete-user.php of the component Deletion Endpoint. Executing a manipulation of the argument ID can lead to missing authentication. The attack may be launched remotely. The exploit has been published and may be used.