CVE-2026-90796
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 16 - wyżej niż 16% wszystkich znanych CVE
Streszczenie
W systemie Leave Management System 1.0 firmy itsourcecode wykryto podatność SQL injection w nieznanej funkcji pliku /module/company/index.php. Manipulacja argumentem ID umożliwia zdalne przeprowadzenie ataku. Exploit jest publicznie dostępny i może zostać wykorzystany.
Ocena ryzyka
Atakujący może zdalnie manipulować zapytaniami SQL, co może prowadzić do nieautoryzowanego dostępu do danych, ich modyfikacji lub usunięcia. Publicznie dostępny exploit zwiększa ryzyko szybkiego wykorzystania podatności.
Rekomendacja
Zaleca się natychmiastowe zastosowanie poprawek lub aktualizacji systemu Leave Management System. Należy również zweryfikować i zabezpieczyć parametry wejściowe w pliku /module/company/index.php przed wstrzyknięciem SQL.
Inne podatności w Leave Management System
Zobacz wszystkie- CVE-2026-93963Średnie
W systemie itsourcecode Leave Management System 1.0 wykryto podatność w nieznanej funkcji pliku /module/department/controller.php. Manipulacja argumentem DEPTID prowadzi do wstrzyknięcia SQL, a atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.
- CVE-2026-9542Średnie
W systemie Leave Management System 1.0 znaleziono lukę w pliku /admin/add_staff.php. Manipulacja argumentem email_id prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was identified in itsourcecode Leave Management System 1.0. This affects an unknown function of the file /module/company/index.php. The manipulation of the argument ID leads to sql injection. The attack can be initiated remotely. The exploit is publicly available and might be used.