CVE-2026-91004

WysokieCVSS 7.3

Opublikowano: 15/09/2026(UTC)Zaktualizowano: 15/09/2026(UTC)Przetłumaczono: 15/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.26%

Percentyl 18 - wyżej niż 18% wszystkich znanych CVE

Streszczenie

W SourceCodester Online Faculty Clearance System 1.0 wykryto podatność na iniekcję SQL w nieznanej funkcji pliku /delete_faculty1.php, poprzez manipulację argumentem ID. Atak może być przeprowadzony zdalnie, a exploit został ujawniony publicznie.

Ocena ryzyka

Ryzyko nieautoryzowanego dostępu do bazy danych, wycieku danych lub ich modyfikacji, co może prowadzić do naruszenia poufności i integralności systemu.

Rekomendacja

Zaktualizuj system do wersji z poprawką lub zastosuj odpowiednie zabezpieczenia, takie jak parametryzowane zapytania. Ogranicz dostęp do pliku /delete_faculty1.php.

Inne podatności w SourceCodester Online Faculty Clearance System

CVE-2026-91005Średnie
W SourceCodester Online Faculty Clearance System 1.0 wykryto podatność w funkcji move_uploaded_file w pliku production/edit_picture.php komponentu Profile Picture Upload. Manipulacja argumentem File prowadzi do nieograniczonego przesyłania plików. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.

Oryginalny opis (angielski, źródło NVD)

A vulnerability has been found in SourceCodester Online Faculty Clearance System 1.0. The impacted element is an unknown function of the file /delete_faculty1.php. Such manipulation of the argument ID leads to sql injection. The attack can be executed remotely. The exploit has been disclosed to the public and may be used.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS