CVE-2026-9417
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 18 - wyżej niż 18% wszystkich znanych CVE
Streszczenie
W systemie code-projects Employee Management System 1.0 znaleziono podatność na atak XSS w nieznanej funkcji pliku /myprofileup.php poprzez manipulację argumentem ID. Atak może być przeprowadzony zdalnie, a exploit jest publiczny.
Ocena ryzyka
Atakujący może zdalnie wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce ofiary, co może prowadzić do kradzieży danych lub przejęcia konta.
Rekomendacja
Należy zaktualizować system lub zastosować poprawkę zabezpieczającą przed XSS, np. poprzez odpowiednie filtrowanie danych wejściowych.
Inne podatności w code-projects Employee Management System
Zobacz wszystkie- CVE-2026-9419Średnie
W systemie code-projects Employee Management System 1.0 znaleziono podatność na atak XSS (Cross Site Scripting) w nieznanej funkcji pliku /empproject.php poprzez manipulację argumentem ID. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-9418Średnie
W systemie code-projects Employee Management System 1.0 wykryto podatność na atak XSS w nieznanej funkcji pliku /changepassemp.php poprzez manipulację argumentem ID. Atak może być przeprowadzony zdalnie, a exploit jest publiczny.
- CVE-2026-9416Średnie
W systemie code-projects Employee Management System 1.0 wykryto podatność na atak XSS w nieznanej funkcji pliku /myprofile.php poprzez manipulację argumentem ID. Atak może być przeprowadzony zdalnie, a exploit jest publiczny.
- CVE-2026-9415Średnie
W systemie code-projects Employee Management System 1.0 zidentyfikowano podatność na atak XSS w nieznanej funkcji pliku /eloginwel.php poprzez manipulację argumentem ID. Atak może być przeprowadzony zdalnie, a exploit jest publiczny.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was detected in code-projects Employee Management System 1.0. Affected is an unknown function of the file /myprofileup.php. Performing a manipulation of the argument ID results in cross site scripting. The attack is possible to be carried out remotely. The exploit is now public and may be used.