CVE-2026-90514
WysokieCVSS 7.3Streszczenie
W SourceCodester School Registration and Fee System 1.0 wykryto podatność w nieznanej funkcji pliku /bilal/normal/save_stud.php. Manipulacja argumentem Status prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony i może być wykorzystany.
Ocena ryzyka
SQL injection może pozwolić atakującemu na odczyt, modyfikację lub usunięcie danych w bazie, a w niektórych przypadkach na wykonanie kodu. Publicznie dostępny exploit zwiększa ryzyko szybkiego wykorzystania.
Rekomendacja
Zastosuj poprawkę lub zaktualizuj system, jeśli producent udostępnił rozwiązanie. W międzyczasie wdróż walidację danych wejściowych i parametryzację zapytań SQL oraz ogranicz dostęp do aplikacji do zaufanych sieci.
Inne podatności w School Registration and Fee System
Zobacz wszystkie- CVE-2026-90526Wysokie
W SourceCodester School Registration and Fee System 1.0 wykryto podatność SQL injection w pliku /bilal/save_class.php. Manipulacja argumentem Category umożliwia zdalne wstrzyknięcie kodu SQL. Exploit został publicznie ujawniony i może być wykorzystany.
- CVE-2026-90516Wysokie
W systemie SourceCodester School Registration and Fee System 1.0 wykryto podatność polegającą na manipulacji argumentem period w pliku /bilal/normal/pay_report.php, co prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony i może być wykorzystany.
- CVE-2026-90515Wysokie
W systemie SourceCodester School Registration and Fee System 1.0 wykryto podatność polegającą na manipulacji argumentem selector[] w pliku /bilal/normal/delete_stud.php, co prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony i może być wykorzystany.
Oryginalny opis (angielski, źródło NVD)
A vulnerability has been found in SourceCodester School Registration and Fee System 1.0. Impacted is an unknown function of the file /bilal/normal/save_stud.php. Such manipulation of the argument Status leads to sql injection. It is possible to launch the attack remotely. The exploit has been disclosed to the public and may be used.