CVE-2026-9418
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 18 - wyżej niż 18% wszystkich znanych CVE
Streszczenie
W systemie code-projects Employee Management System 1.0 wykryto podatność na atak XSS w nieznanej funkcji pliku /changepassemp.php poprzez manipulację argumentem ID. Atak może być przeprowadzony zdalnie, a exploit jest publiczny.
Ocena ryzyka
Zdalny atakujący może wstrzyknąć złośliwy skrypt, który wykona się w kontekście przeglądarki administratora, co może umożliwić kradzież danych lub przejęcie sesji.
Rekomendacja
Należy zaktualizować system lub zastosować poprawkę zabezpieczającą przed XSS, np. poprzez walidację i kodowanie danych wejściowych.
Inne podatności w code-projects Employee Management System
Zobacz wszystkie- CVE-2026-9419Średnie
W systemie code-projects Employee Management System 1.0 znaleziono podatność na atak XSS (Cross Site Scripting) w nieznanej funkcji pliku /empproject.php poprzez manipulację argumentem ID. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-9417Średnie
W systemie code-projects Employee Management System 1.0 znaleziono podatność na atak XSS w nieznanej funkcji pliku /myprofileup.php poprzez manipulację argumentem ID. Atak może być przeprowadzony zdalnie, a exploit jest publiczny.
- CVE-2026-9416Średnie
W systemie code-projects Employee Management System 1.0 wykryto podatność na atak XSS w nieznanej funkcji pliku /myprofile.php poprzez manipulację argumentem ID. Atak może być przeprowadzony zdalnie, a exploit jest publiczny.
- CVE-2026-9415Średnie
W systemie code-projects Employee Management System 1.0 zidentyfikowano podatność na atak XSS w nieznanej funkcji pliku /eloginwel.php poprzez manipulację argumentem ID. Atak może być przeprowadzony zdalnie, a exploit jest publiczny.
Oryginalny opis (angielski, źródło NVD)
A flaw has been found in code-projects Employee Management System 1.0. Affected by this vulnerability is an unknown functionality of the file /changepassemp.php. Executing a manipulation of the argument ID can lead to cross site scripting. The attack may be performed from remote. The exploit has been published and may be used.