CVE-2026-92364
ŚrednieCVSS 6.3Streszczenie
W itsourcecode Leave Management System 1.0 występuje podatność w nieznanej funkcjonalności pliku /module/employee/index.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL, a atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.
Ocena ryzyka
Zdalny atakujący może wykonać dowolne zapytania SQL, co może prowadzić do wycieku, modyfikacji lub usunięcia danych z bazy.
Rekomendacja
Natychmiast zaktualizuj lub załataj Leave Management System, a jeśli to niemożliwe, ogranicz dostęp do aplikacji i wdroż walidację danych wejściowych.
Inne podatności w itsourcecode Leave Management System
Zobacz wszystkie- CVE-2026-92526Średnie
W itsourcecode Leave Management System 1.0 wykryto podatność w nieznanej funkcji pliku /module/leave/index.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony i może być wykorzystany.
- CVE-2026-90789Wysokie
W systemie itsourcecode Leave Management System 1.0 wykryto słabość w nieznanej funkcjonalności pliku /login.php. Manipulacja argumentem user_email może prowadzić do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit został publicznie udostępniony i może być wykorzystany do ataków.
Oryginalny opis (angielski, źródło NVD)
A vulnerability has been found in itsourcecode Leave Management System 1.0. Affected by this vulnerability is an unknown functionality of the file /module/employee/index.php. The manipulation of the argument ID leads to sql injection. It is possible to initiate the attack remotely. The exploit has been disclosed to the public and may be used.