CVE-2026-90856
WysokieCVSS 7.3Streszczenie
Wykryto podatność w SourceCodester College Notes Gallery Management System 1.0. Dotyczy nieznanej funkcji w pliku signup.php w komponencie przepływu rejestracji. Manipulacja argumentem role prowadzi do nieprawidłowego zarządzania uprawnieniami. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.
Ocena ryzyka
Ryzyko nieautoryzowanego podniesienia uprawnień w systemie, co może umożliwić atakującemu uzyskanie nieuprawnionego dostępu do funkcji administracyjnych.
Rekomendacja
Należy natychmiast ograniczyć dostęp do pliku signup.php oraz zastosować poprawki od producenta. Zaleca się również wdrożenie walidacji ról po stronie serwera.
Inne podatności w SourceCodester College Notes Gallery Management System
Zobacz wszystkie- CVE-2026-90857Średnie
Wykryto podatność w SourceCodester College Notes Gallery Management System 1.0. Dotyczy ona nieznanej funkcji w pliku /dashboard/userprofile.php w komponencie Profile Upload. Manipulacja argumentem image prowadzi do nieograniczonego przesyłania plików. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-90849Wysokie
Wykryto podatność w SourceCodester College Notes Gallery Management System 1.0. Dotyczy nieznanej funkcjonalności w pliku /College/login.php. Manipulacja argumentem User prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.
Oryginalny opis (angielski, źródło NVD)
A security vulnerability has been detected in SourceCodester College Notes Gallery Management System 1.0. This impacts an unknown function of the file signup.php of the component Registration Flow. Such manipulation of the argument role leads to improper privilege management. The attack can be launched remotely. The exploit has been disclosed publicly and may be used.