CVE-2026-90877

WysokieCVSS 7.3

Opublikowano: 15/09/2026(UTC)Zaktualizowano: 15/09/2026(UTC)Przetłumaczono: 15/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.26%

Percentyl 18 - wyżej niż 18% wszystkich znanych CVE

Streszczenie

W oprogramowaniu SourceCodester Online Faculty Clearance System 1.0 znaleziono podatność. Dotyczy ona nieznanej funkcjonalności pliku /update_requirement_status.php. Manipulacja argumentem haydi prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a exploit został upubliczniony i może być wykorzystany.

Ocena ryzyka

Podatność pozwala zdalnemu atakującemu na wstrzyknięcie dowolnych zapytań SQL, co może prowadzić do wycieku lub modyfikacji danych w bazie. Ryzyko jest wysokie, ponieważ exploit jest publicznie dostępny.

Rekomendacja

Zaktualizuj oprogramowanie do najnowszej wersji, jeśli jest dostępna. W przeciwnym razie należy wdrożyć poprawki filtrujące argument haydi oraz ograniczyć dostęp do pliku /update_requirement_status.php.

Inne podatności w Online Faculty Clearance System

CVE-2026-90876Wysokie
W oprogramowaniu SourceCodester Online Faculty Clearance System 1.0 wykryto podatność. Dotyczy ona nieznanej funkcjonalności pliku /delete_requirement.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak można zainicjować zdalnie, a exploit został ujawniony publicznie i może być wykorzystany.

Oryginalny opis (angielski, źródło NVD)

A vulnerability was found in SourceCodester Online Faculty Clearance System 1.0. Affected by this issue is some unknown functionality of the file /update_requirement_status.php. The manipulation of the argument haydi results in sql injection. It is possible to launch the attack remotely. The exploit has been made public and could be used.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS