CVE-2026-90876

WysokieCVSS 7.3

Opublikowano: 15/09/2026(UTC)Zaktualizowano: 16/09/2026(UTC)Przetłumaczono: 15/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.27%

Percentyl 19 - wyżej niż 19% wszystkich znanych CVE

Streszczenie

W oprogramowaniu SourceCodester Online Faculty Clearance System 1.0 wykryto podatność. Dotyczy ona nieznanej funkcjonalności pliku /delete_requirement.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak można zainicjować zdalnie, a exploit został ujawniony publicznie i może być wykorzystany.

Ocena ryzyka

Podatność pozwala zdalnemu atakującemu na wstrzyknięcie dowolnych zapytań SQL, co może prowadzić do wycieku lub modyfikacji danych w bazie. Ryzyko jest wysokie, ponieważ exploit jest publicznie dostępny.

Rekomendacja

Zaktualizuj oprogramowanie do najnowszej wersji, jeśli jest dostępna. W przeciwnym razie należy wdrożyć poprawki filtrujące argument ID oraz ograniczyć dostęp do pliku /delete_requirement.php.

Inne podatności w Online Faculty Clearance System

CVE-2026-90877Wysokie
W oprogramowaniu SourceCodester Online Faculty Clearance System 1.0 znaleziono podatność. Dotyczy ona nieznanej funkcjonalności pliku /update_requirement_status.php. Manipulacja argumentem haydi prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a exploit został upubliczniony i może być wykorzystany.

Oryginalny opis (angielski, źródło NVD)

A vulnerability has been found in SourceCodester Online Faculty Clearance System 1.0. Affected by this vulnerability is an unknown functionality of the file /delete_requirement.php. The manipulation of the argument ID leads to sql injection. It is possible to initiate the attack remotely. The exploit has been disclosed to the public and may be used.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS