CVE-2026-86518

ŚrednieCVSS 6.3

Opublikowano: 08/09/2026(UTC)Przetłumaczono: 08/09/2026(UTC)NVD NIST

Streszczenie

Podatność w code-projects Student Crud Operation 1.0 dotyczy nieznanej funkcji pliku /edit.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

Ocena ryzyka

Wstrzyknięcie SQL może umożliwić atakującemu modyfikację lub kradzież danych z bazy danych, co może prowadzić do poważnych naruszeń bezpieczeństwa.

Rekomendacja

Zaleca się natychmiastowe wdrożenie poprawek, użycie zapytań parametryzowanych oraz ograniczenie dostępu do pliku /edit.php.

Inne podatności w code-projects Student Crud Operation

CVE-2026-86519Średnie
Podatność w produkcie code-projects Student Crud Operation 1.0 dotyczy nieznanej funkcji pliku /card_activation.sql w komponencie Backup File Handler. Manipulacja prowadzi do ujawnienia informacji. Atak może być przeprowadzony zdalnie, a exploit został publicznie udostępniony.

Oryginalny opis (angielski, źródło NVD)

A vulnerability has been found in code-projects Student Crud Operation 1.0. This affects an unknown function of the file /edit.php. The manipulation of the argument ID leads to sql injection. The attack can be initiated remotely. The exploit has been disclosed to the public and may be used.