CVE-2026-92526
ŚrednieCVSS 6.3Streszczenie
W itsourcecode Leave Management System 1.0 wykryto podatność w nieznanej funkcji pliku /module/leave/index.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony i może być wykorzystany.
Ocena ryzyka
Atakujący może zdalnie wykonać wstrzyknięcie SQL, co może prowadzić do nieautoryzowanego dostępu do bazy danych, modyfikacji lub wycieku danych. Ponieważ exploit jest publicznie dostępny, ryzyko wykorzystania jest wysokie.
Rekomendacja
Należy jak najszybciej zaktualizować lub załatać Leave Management System, a jeśli to niemożliwe, ograniczyć dostęp do aplikacji i wdrożyć filtrowanie danych wejściowych. Zaleca się również weryfikację logów pod kątem prób wykorzystania podatności.
Inne podatności w itsourcecode Leave Management System
Zobacz wszystkie- CVE-2026-92364Średnie
W itsourcecode Leave Management System 1.0 występuje podatność w nieznanej funkcjonalności pliku /module/employee/index.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL, a atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.
- CVE-2026-90789Wysokie
W systemie itsourcecode Leave Management System 1.0 wykryto słabość w nieznanej funkcjonalności pliku /login.php. Manipulacja argumentem user_email może prowadzić do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit został publicznie udostępniony i może być wykorzystany do ataków.
Oryginalny opis (angielski, źródło NVD)
A flaw has been found in itsourcecode Leave Management System 1.0. This affects an unknown function of the file /module/leave/index.php. Executing a manipulation of the argument ID can lead to sql injection. The attack may be launched remotely. The exploit has been published and may be used.