CVE-2026-86294
ŚrednieCVSS 4.3Streszczenie
W SourceCodester Simple Traffic Offense System 1.0 wykryto podatność w pliku save-settings.php w komponencie Settings Update Endpoint. Manipulacja argumentami site_name/site_desc prowadzi do cross-site scripting (XSS). Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.
Ocena ryzyka
Ryzyko obejmuje możliwość wstrzyknięcia złośliwego skryptu do przeglądarki użytkownika, co może prowadzić do kradzieży danych, przejęcia sesji lub innych ataków.
Rekomendacja
Zaleca się natychmiastowe zastosowanie poprawek lub aktualizacji systemu, a także walidację i sanityzację danych wejściowych w celu zapobiegania XSS.
Inne podatności w SourceCodester Simple Traffic Offense System
Zobacz wszystkie- CVE-2026-86293Średnie
W SourceCodester Simple Traffic Offense System 1.0 wykryto podatność w pliku delete-user.php w komponencie Deletion Endpoint. Manipulacja argumentem ID prowadzi do braku uwierzytelnienia. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.
- CVE-2026-86292Wysokie
W systemie SourceCodester Simple Traffic Offense System 1.0 wykryto podatność w nieznanej funkcji pliku saveuser.php komponentu User Creation. Manipulacja argumentem position prowadzi do braku uwierzytelnienia. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
Oryginalny opis (angielski, źródło NVD)
A vulnerability has been found in SourceCodester Simple Traffic Offense System 1.0. Affected by this issue is some unknown functionality of the file save-settings.php of the component Settings Update Endpoint. The manipulation of the argument site_name/site_desc leads to cross site scripting. Remote exploitation of the attack is possible. The exploit has been disclosed to the public and may be used.