CVE-2026-90845
NiskieCVSS 3.5Streszczenie
W systemie PHPGurukul Daily Expense Tracker System 1.1 wykryto podatność XSS w pliku /dets/includes/sidebar.php. Manipulacja argumentem FullName prowadzi do cross site scripting. Atak może być wykonany zdalnie, exploit jest publiczny.
Ocena ryzyka
Atakujący może zdalnie wykonać skrypt w kontekście przeglądarki użytkownika, co może prowadzić do kradzieży danych lub przejęcia sesji. Publiczny exploit zwiększa ryzyko.
Rekomendacja
Zaleca się aktualizację systemu do najnowszej wersji lub zastosowanie poprawek, a także odpowiednie filtrowanie danych wejściowych.
Inne podatności w PHPGurukul Daily Expense Tracker System
Zobacz wszystkie- CVE-2026-90846Wysokie
Wykryto podatność w PHPGurukul Daily Expense Tracker System 1.1. Dotyczy nieznanej funkcji w pliku /dets/forgot-password.php. Manipulacja argumentem email/contactno prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.
- CVE-2026-90844Wysokie
Wykryto podatność w PHPGurukul Daily Expense Tracker System 1.1. Dotyczy ona nieznanego kodu w pliku /dets/index.php w komponencie Login. Manipulacja argumentem email prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
Oryginalny opis (angielski, źródło NVD)
A flaw has been found in PHPGurukul Daily Expense Tracker System 1.1. This issue affects some unknown processing of the file /dets/includes/sidebar.php. Executing a manipulation of the argument FullName can lead to cross site scripting. The attack can be executed remotely. The exploit has been published and may be used.