CVE-2026-86519

ŚrednieCVSS 5.3

Opublikowano: 08/09/2026(UTC)Przetłumaczono: 08/09/2026(UTC)NVD NIST

Streszczenie

Podatność w produkcie code-projects Student Crud Operation 1.0 dotyczy nieznanej funkcji pliku /card_activation.sql w komponencie Backup File Handler. Manipulacja prowadzi do ujawnienia informacji. Atak może być przeprowadzony zdalnie, a exploit został publicznie udostępniony.

Ocena ryzyka

Ujawnienie informacji może umożliwić atakującemu dostęp do wrażliwych danych, co może naruszyć poufność systemu.

Rekomendacja

Zaleca się natychmiastowe usunięcie lub zabezpieczenie pliku /card_activation.sql oraz wdrożenie poprawek od producenta, jeśli są dostępne.

Inne podatności w code-projects Student Crud Operation

CVE-2026-86518Średnie
Podatność w code-projects Student Crud Operation 1.0 dotyczy nieznanej funkcji pliku /edit.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

Oryginalny opis (angielski, źródło NVD)

A vulnerability was found in code-projects Student Crud Operation 1.0. This impacts an unknown function of the file /card_activation.sql of the component Backup File Handler. The manipulation results in information disclosure. The attack can be launched remotely. The exploit has been made public and could be used.