CVE-2026-90789
WysokieCVSS 7.3Streszczenie
W systemie itsourcecode Leave Management System 1.0 wykryto słabość w nieznanej funkcjonalności pliku /login.php. Manipulacja argumentem user_email może prowadzić do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit został publicznie udostępniony i może być wykorzystany do ataków.
Ocena ryzyka
Atakujący może zdalnie wykonać wstrzyknięcie SQL, co może prowadzić do nieautoryzowanego dostępu do danych lub ich modyfikacji.
Rekomendacja
Zastosuj poprawki lub obejścia dla itsourcecode Leave Management System 1.0, ponieważ exploit jest publicznie dostępny; rozważ ograniczenie dostępu do /login.php.
Inne podatności w itsourcecode Leave Management System
Zobacz wszystkie- CVE-2026-92526Średnie
W itsourcecode Leave Management System 1.0 wykryto podatność w nieznanej funkcji pliku /module/leave/index.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony i może być wykorzystany.
- CVE-2026-92364Średnie
W itsourcecode Leave Management System 1.0 występuje podatność w nieznanej funkcjonalności pliku /module/employee/index.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL, a atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.
Oryginalny opis (angielski, źródło NVD)
A weakness has been identified in itsourcecode Leave Management System 1.0. Affected by this issue is some unknown functionality of the file /login.php. Executing a manipulation of the argument user_email can lead to sql injection. The attack may be launched remotely. The exploit has been made available to the public and could be used for attacks.