CVE-2026-90849
WysokieCVSS 7.3Streszczenie
Wykryto podatność w SourceCodester College Notes Gallery Management System 1.0. Dotyczy nieznanej funkcjonalności w pliku /College/login.php. Manipulacja argumentem User prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.
Ocena ryzyka
Ryzyko nieautoryzowanego dostępu do bazy danych, co może prowadzić do wycieku danych uwierzytelniających lub innych wrażliwych informacji.
Rekomendacja
Należy zastosować poprawki lub użyć zapytań parametryzowanych. Ograniczyć dostęp do pliku login.php.
Inne podatności w SourceCodester College Notes Gallery Management System
Zobacz wszystkie- CVE-2026-90857Średnie
Wykryto podatność w SourceCodester College Notes Gallery Management System 1.0. Dotyczy ona nieznanej funkcji w pliku /dashboard/userprofile.php w komponencie Profile Upload. Manipulacja argumentem image prowadzi do nieograniczonego przesyłania plików. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-90856Wysokie
Wykryto podatność w SourceCodester College Notes Gallery Management System 1.0. Dotyczy nieznanej funkcji w pliku signup.php w komponencie przepływu rejestracji. Manipulacja argumentem role prowadzi do nieprawidłowego zarządzania uprawnieniami. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.
Oryginalny opis (angielski, źródło NVD)
A security vulnerability has been detected in SourceCodester College Notes Gallery Management System 1.0. Affected by this vulnerability is an unknown functionality of the file /College/login.php. The manipulation of the argument User leads to sql injection. The attack may be initiated remotely. The exploit has been disclosed publicly and may be used.