CVE-2026-90526
WysokieCVSS 7.3Streszczenie
W SourceCodester School Registration and Fee System 1.0 wykryto podatność SQL injection w pliku /bilal/save_class.php. Manipulacja argumentem Category umożliwia zdalne wstrzyknięcie kodu SQL. Exploit został publicznie ujawniony i może być wykorzystany.
Ocena ryzyka
Atakujący może zdalnie wykonać dowolne zapytania SQL, co może prowadzić do wycieku danych, modyfikacji bazy danych lub przejęcia kontroli nad systemem. Podatność jest łatwa do wykorzystania.
Rekomendacja
Należy natychmiast zastosować parametryzację zapytań lub filtrowanie danych wejściowych w pliku save_class.php. Zaleca się aktualizację do najnowszej wersji, jeśli jest dostępna.
Inne podatności w School Registration and Fee System
Zobacz wszystkie- CVE-2026-90516Wysokie
W systemie SourceCodester School Registration and Fee System 1.0 wykryto podatność polegającą na manipulacji argumentem period w pliku /bilal/normal/pay_report.php, co prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony i może być wykorzystany.
- CVE-2026-90515Wysokie
W systemie SourceCodester School Registration and Fee System 1.0 wykryto podatność polegającą na manipulacji argumentem selector[] w pliku /bilal/normal/delete_stud.php, co prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony i może być wykorzystany.
- CVE-2026-90514Wysokie
W SourceCodester School Registration and Fee System 1.0 wykryto podatność w nieznanej funkcji pliku /bilal/normal/save_stud.php. Manipulacja argumentem Status prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony i może być wykorzystany.
Oryginalny opis (angielski, źródło NVD)
A security vulnerability has been detected in SourceCodester School Registration and Fee System 1.0. This impacts an unknown function of the file /bilal/save_class.php. The manipulation of the argument Category leads to sql injection. Remote exploitation of the attack is possible. The exploit has been disclosed publicly and may be used.