CVE-2026-93963
ŚrednieCVSS 6.3Streszczenie
W systemie itsourcecode Leave Management System 1.0 wykryto podatność w nieznanej funkcji pliku /module/department/controller.php. Manipulacja argumentem DEPTID prowadzi do wstrzyknięcia SQL, a atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.
Ocena ryzyka
Wstrzyknięcie SQL może pozwolić atakującemu na odczyt, modyfikację lub usunięcie danych z bazy, co może skutkować wyciekiem informacji i naruszeniem integralności systemu.
Rekomendacja
Należy jak najszybciej załatać podatność poprzez parametryzację zapytań SQL i walidację argumentu DEPTID, a także rozważyć ograniczenie dostępu do modułu department.
Inne podatności w Leave Management System
Zobacz wszystkie- CVE-2026-90796Średnie
W systemie Leave Management System 1.0 firmy itsourcecode wykryto podatność SQL injection w nieznanej funkcji pliku /module/company/index.php. Manipulacja argumentem ID umożliwia zdalne przeprowadzenie ataku. Exploit jest publicznie dostępny i może zostać wykorzystany.
- CVE-2026-9542Średnie
W systemie Leave Management System 1.0 znaleziono lukę w pliku /admin/add_staff.php. Manipulacja argumentem email_id prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
Oryginalny opis (angielski, źródło NVD)
A security vulnerability has been detected in itsourcecode Leave Management System 1.0. This affects an unknown function of the file /module/department/controller.php. The manipulation of the argument DEPTID leads to sql injection. The attack can be initiated remotely. The exploit has been disclosed publicly and may be used.