CVE-2026-90514
WysokieCVSS 7.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 18 - wyżej niż 18% wszystkich znanych CVE
Streszczenie
W SourceCodester School Registration and Fee System 1.0 wykryto podatność w nieznanej funkcji pliku /bilal/normal/save_stud.php. Manipulacja argumentem Status prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony i może być wykorzystany.
Ocena ryzyka
SQL injection może pozwolić atakującemu na odczyt, modyfikację lub usunięcie danych w bazie, a w niektórych przypadkach na wykonanie kodu. Publicznie dostępny exploit zwiększa ryzyko szybkiego wykorzystania.
Rekomendacja
Zastosuj poprawkę lub zaktualizuj system, jeśli producent udostępnił rozwiązanie. W międzyczasie wdróż walidację danych wejściowych i parametryzację zapytań SQL oraz ogranicz dostęp do aplikacji do zaufanych sieci.
Inne podatności w School Registration and Fee System
Zobacz wszystkie- CVE-2026-90526Wysokie
W SourceCodester School Registration and Fee System 1.0 wykryto podatność SQL injection w pliku /bilal/save_class.php. Manipulacja argumentem Category umożliwia zdalne wstrzyknięcie kodu SQL. Exploit został publicznie ujawniony i może być wykorzystany.
- CVE-2026-90516Wysokie
W systemie SourceCodester School Registration and Fee System 1.0 wykryto podatność polegającą na manipulacji argumentem period w pliku /bilal/normal/pay_report.php, co prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony i może być wykorzystany.
- CVE-2026-90515Wysokie
W systemie SourceCodester School Registration and Fee System 1.0 wykryto podatność polegającą na manipulacji argumentem selector[] w pliku /bilal/normal/delete_stud.php, co prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony i może być wykorzystany.
Oryginalny opis (angielski, źródło NVD)
A vulnerability has been found in SourceCodester School Registration and Fee System 1.0. Impacted is an unknown function of the file /bilal/normal/save_stud.php. Such manipulation of the argument Status leads to sql injection. It is possible to launch the attack remotely. The exploit has been disclosed to the public and may be used.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS