CVE-2026-9419
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 18 - wyżej niż 18% wszystkich znanych CVE
Streszczenie
W systemie code-projects Employee Management System 1.0 znaleziono podatność na atak XSS (Cross Site Scripting) w nieznanej funkcji pliku /empproject.php poprzez manipulację argumentem ID. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
Ocena ryzyka
Atakujący może zdalnie wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce ofiary, co może prowadzić do kradzieży sesji lub danych.
Rekomendacja
Należy zaktualizować system do najnowszej wersji lub zastosować poprawkę zabezpieczającą przed XSS, np. poprzez odpowiednie kodowanie danych wyjściowych.
Inne podatności w code-projects Employee Management System
Zobacz wszystkie- CVE-2026-9418Średnie
W systemie code-projects Employee Management System 1.0 wykryto podatność na atak XSS w nieznanej funkcji pliku /changepassemp.php poprzez manipulację argumentem ID. Atak może być przeprowadzony zdalnie, a exploit jest publiczny.
- CVE-2026-9417Średnie
W systemie code-projects Employee Management System 1.0 znaleziono podatność na atak XSS w nieznanej funkcji pliku /myprofileup.php poprzez manipulację argumentem ID. Atak może być przeprowadzony zdalnie, a exploit jest publiczny.
- CVE-2026-9416Średnie
W systemie code-projects Employee Management System 1.0 wykryto podatność na atak XSS w nieznanej funkcji pliku /myprofile.php poprzez manipulację argumentem ID. Atak może być przeprowadzony zdalnie, a exploit jest publiczny.
- CVE-2026-9415Średnie
W systemie code-projects Employee Management System 1.0 zidentyfikowano podatność na atak XSS w nieznanej funkcji pliku /eloginwel.php poprzez manipulację argumentem ID. Atak może być przeprowadzony zdalnie, a exploit jest publiczny.
Oryginalny opis (angielski, źródło NVD)
A vulnerability has been found in code-projects Employee Management System 1.0. Affected by this issue is some unknown functionality of the file /empproject.php. The manipulation of the argument ID leads to cross site scripting. It is possible to initiate the attack remotely. The exploit has been disclosed to the public and may be used.