CVE-2026-86519

ŚrednieCVSS 5.3

Opublikowano: 08/09/2026(UTC)Zaktualizowano: 11/09/2026(UTC)Przetłumaczono: 08/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.32%

Percentyl 25 - wyżej niż 25% wszystkich znanych CVE

Streszczenie

Podatność w produkcie code-projects Student Crud Operation 1.0 dotyczy nieznanej funkcji pliku /card_activation.sql w komponencie Backup File Handler. Manipulacja prowadzi do ujawnienia informacji. Atak może być przeprowadzony zdalnie, a exploit został publicznie udostępniony.

Ocena ryzyka

Ujawnienie informacji może umożliwić atakującemu dostęp do wrażliwych danych, co może naruszyć poufność systemu.

Rekomendacja

Zaleca się natychmiastowe usunięcie lub zabezpieczenie pliku /card_activation.sql oraz wdrożenie poprawek od producenta, jeśli są dostępne.

Inne podatności w code-projects Student Crud Operation

CVE-2026-86518Średnie
Podatność w code-projects Student Crud Operation 1.0 dotyczy nieznanej funkcji pliku /edit.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

Oryginalny opis (angielski, źródło NVD)

A vulnerability was found in code-projects Student Crud Operation 1.0. This impacts an unknown function of the file /card_activation.sql of the component Backup File Handler. The manipulation results in information disclosure. The attack can be launched remotely. The exploit has been made public and could be used.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS