CVE-2026-94033
NiskieCVSS 3.5Streszczenie
W systemie SourceCodester Drug Recommendation System 1.0 wykryto podatność. Podatność dotyczy nieznanego kodu w pliku /drug_recommender/Admin/add_user komponentu Zarządzanie użytkownikami. Manipulacja argumentami txtname/txtemail/txtpassword prowadzi do cross site scripting. Atak może być przeprowadzony zdalnie. Exploit został ujawniony publicznie i może być użyty.
Ocena ryzyka
Ryzyko obejmuje możliwość wstrzyknięcia złośliwego skryptu, co może prowadzić do kradzieży danych lub przejęcia kont użytkowników.
Rekomendacja
Zaleca się walidację i sanityzację danych wejściowych w pliku add_user oraz zastosowanie aktualizacji bezpieczeństwa.
Inne podatności w SourceCodester Drug Recommendation System
Zobacz wszystkie- CVE-2026-94035Średnie
W SourceCodester Drug Recommendation System 1.0 wykryto podatność w nieznanej funkcji pliku /drug_recommender/index.php. Manipulacja argumentem full name prowadzi do cross site scripting. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.
- CVE-2026-94034Niskie
W systemie SourceCodester Drug Recommendation System 1.0 znaleziono podatność. Problem dotyczy nieznanego przetwarzania w pliku /drug_recommender/Admin/change_password komponentu Zmiana hasła. Manipulacja argumentami txtoldpassword/txtnewpassword prowadzi do cross site scripting. Atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być użyty.
- CVE-2026-94016Niskie
W systemie SourceCodester Drug Recommendation System 1.0 wykryto podatność bezpieczeństwa. Podatność dotyczy nieznanej funkcji w pliku /drug_recommender/Admin/add_symptom. Manipulacja argumentem txtname prowadzi do cross site scripting. Atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być użyty do ataków.
- CVE-2026-94015Wysokie
W SourceCodester Drug Recommendation System 1.0 wykryto podatność SQL injection w nieznanej funkcji pliku /drug_recommender/Admin/edit_user.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL, a atak można przeprowadzić zdalnie. Exploit jest publicznie dostępny i może być wykorzystany.
- CVE-2026-93997Wysokie
W SourceCodester Drug Recommendation System 1.0 wykryto podatność w nieznanej funkcji pliku /Admin/edit_symptom.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-92927Średnie
W SourceCodester Drug Recommendation System 1.0 wykryto lukę w nieznanym przetwarzaniu pliku /db/drug_recommendor.sql, która prowadzi do ujawnienia informacji. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony i może być użyty.
Oryginalny opis (angielski, źródło NVD)
A vulnerability has been found in SourceCodester Drug Recommendation System 1.0. This vulnerability affects unknown code of the file /drug_recommender/Admin/add_user of the component User Management. Such manipulation of the argument txtname/txtemail/txtpassword leads to cross site scripting. It is possible to launch the attack remotely. The exploit has been disclosed to the public and may be used.