CVE-2026-93978
WysokieCVSS 7.3Streszczenie
W code-projects Internship Management System 1.0 zidentyfikowano podatność w pliku /login.php. Manipulacja argumentem Password prowadzi do wstrzyknięcia SQL. Atak można wykonać zdalnie, a exploit jest publicznie dostępny.
Ocena ryzyka
Atakujący może zdalnie wykonać dowolne zapytania SQL, co może prowadzić do ujawnienia, modyfikacji lub usunięcia danych oraz przejęcia kont użytkowników.
Rekomendacja
Niezwłocznie zastosuj poprawki lub odizoluj aplikację; wdroż walidację danych wejściowych i zapytania parametryzowane dla formularza logowania.
Inne podatności w Internship Management System
Zobacz wszystkie- CVE-2026-93980Wysokie
W code-projects Internship Management System 1.0 wykryto podatność w pliku /admin/login.php w komponencie formularza logowania administratora. Manipulacja argumentem Password prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-93979Wysokie
W code-projects Internship Management System 1.0 odkryto lukę w pliku /employer/login.php. Manipulacja argumentem Password prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.
- CVE-2026-14701Średnie
W systemie Internship Management System 1.0 wykryto podatność SQL injection w pliku employer/details/change_password.php. Atakujący może zdalnie manipulować argumentem Current, co prowadzi do wstrzyknięcia SQL. Exploit jest publicznie dostępny.
- CVE-2026-14700Wysokie
W systemie Internship Management System 1.0 wykryto podatność SQL injection w pliku employer/login.php. Atakujący może zdalnie manipulować argumentami email/password, co prowadzi do wstrzyknięcia SQL. Exploit został publicznie ujawniony.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was identified in code-projects Internship Management System 1.0. Affected by this issue is some unknown functionality of the file /login.php. Such manipulation of the argument Password leads to sql injection. The attack can be executed remotely. The exploit is publicly available and might be used.