CVE-2026-92406

WysokieCVSS 7.3

Opublikowano: 16/09/2026(UTC)Zaktualizowano: 16/09/2026(UTC)Przetłumaczono: 17/09/2026(UTC)NVD NIST

Streszczenie

W SourceCodester Inventory and Monitoring System 1.0 wykryto podatność w nieznanej funkcji pliku /admins/assessments/databank/btn_functions.php?action=add. Manipulacja argumentem difficulty_id prowadzi do wstrzyknięcia SQL. Atak jest możliwy zdalnie, a exploit jest publicznie dostępny i może być wykorzystany.

Ocena ryzyka

Podatność SQL injection może pozwolić atakującemu na odczyt, modyfikację lub usunięcie danych z bazy oraz potencjalnie na dalszą eskalację w systemie. Publiczna dostępność exploitu zwiększa ryzyko szybkiego wykorzystania.

Rekomendacja

Zaktualizuj SourceCodester Inventory and Monitoring System do wersji zawierającej poprawkę lub zastosuj parametryzację zapytań SQL i walidację danych wejściowych. Ogranicz dostęp do panelu administracyjnego.

Inne podatności w SourceCodester Inventory and Monitoring System

CVE-2026-92405Wysokie
W SourceCodester Inventory and Monitoring System 1.0 wykryto podatność SQL injection w nieznanej funkcji pliku /index.php, wywoływaną manipulacją argumentem Username. Atak można przeprowadzić zdalnie, a publicznie ujawniony exploit może być wykorzystany.

Oryginalny opis (angielski, źródło NVD)

A vulnerability was detected in SourceCodester Inventory and Monitoring System 1.0. The impacted element is an unknown function of the file /admins/assessments/databank/btn_functions.php?action=add. Performing a manipulation of the argument difficulty_id results in sql injection. Remote exploitation of the attack is possible. The exploit is now public and may be used.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS