CVE-2026-92405

WysokieCVSS 7.3

Opublikowano: 16/09/2026(UTC)Zaktualizowano: 16/09/2026(UTC)Przetłumaczono: 16/09/2026(UTC)NVD NIST

Streszczenie

W SourceCodester Inventory and Monitoring System 1.0 wykryto podatność SQL injection w nieznanej funkcji pliku /index.php, wywoływaną manipulacją argumentem Username. Atak można przeprowadzić zdalnie, a publicznie ujawniony exploit może być wykorzystany.

Ocena ryzyka

Atakujący może wykonać dowolne zapytania SQL, co grozi wyciekiem, modyfikacją lub usunięciem danych z bazy. Ze względu na publiczny exploit ryzyko szybkiego wykorzystania jest wysokie.

Rekomendacja

Jak najszybciej zaaktualizuj lub zabezpiecz aplikację, stosując parametryzację zapytań i walidację danych wejściowych. Rozważ tymczasowe ograniczenie dostępu do /index.php z niezaufanych sieci.

Inne podatności w SourceCodester Inventory and Monitoring System

CVE-2026-92406Wysokie
W SourceCodester Inventory and Monitoring System 1.0 wykryto podatność w nieznanej funkcji pliku /admins/assessments/databank/btn_functions.php?action=add. Manipulacja argumentem difficulty_id prowadzi do wstrzyknięcia SQL. Atak jest możliwy zdalnie, a exploit jest publicznie dostępny i może być wykorzystany.

Oryginalny opis (angielski, źródło NVD)

A security vulnerability has been detected in SourceCodester Inventory and Monitoring System 1.0. The affected element is an unknown function of the file /index.php. Such manipulation of the argument Username leads to sql injection. The attack may be launched remotely. The exploit has been disclosed publicly and may be used.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS