CVE-2026-9415
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 18 - wyżej niż 18% wszystkich znanych CVE
Streszczenie
W systemie code-projects Employee Management System 1.0 zidentyfikowano podatność na atak XSS w nieznanej funkcji pliku /eloginwel.php poprzez manipulację argumentem ID. Atak może być przeprowadzony zdalnie, a exploit jest publiczny.
Ocena ryzyka
Atakujący może zdalnie wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce ofiary, co może prowadzić do kradzieży danych lub przejęcia sesji.
Rekomendacja
Należy zaktualizować system lub zastosować poprawkę zabezpieczającą przed XSS, np. poprzez walidację danych wejściowych.
Inne podatności w code-projects Employee Management System
Zobacz wszystkie- CVE-2026-9419Średnie
W systemie code-projects Employee Management System 1.0 znaleziono podatność na atak XSS (Cross Site Scripting) w nieznanej funkcji pliku /empproject.php poprzez manipulację argumentem ID. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-9418Średnie
W systemie code-projects Employee Management System 1.0 wykryto podatność na atak XSS w nieznanej funkcji pliku /changepassemp.php poprzez manipulację argumentem ID. Atak może być przeprowadzony zdalnie, a exploit jest publiczny.
- CVE-2026-9417Średnie
W systemie code-projects Employee Management System 1.0 znaleziono podatność na atak XSS w nieznanej funkcji pliku /myprofileup.php poprzez manipulację argumentem ID. Atak może być przeprowadzony zdalnie, a exploit jest publiczny.
- CVE-2026-9416Średnie
W systemie code-projects Employee Management System 1.0 wykryto podatność na atak XSS w nieznanej funkcji pliku /myprofile.php poprzez manipulację argumentem ID. Atak może być przeprowadzony zdalnie, a exploit jest publiczny.
Oryginalny opis (angielski, źródło NVD)
A weakness has been identified in code-projects Employee Management System 1.0. This affects an unknown function of the file /eloginwel.php. This manipulation of the argument ID causes cross site scripting. Remote exploitation of the attack is possible. The exploit has been made available to the public and could be used for attacks.