CVE-2026-9420
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 15 - wyżej niż 15% wszystkich znanych CVE
Streszczenie
W KLiK SocialMediaWebsite 1.0 znaleziono podatność w komponencie obsługi parametrów żądania HTTP GET. Manipulacja prowadzi do iniekcji.
Ocena ryzyka
Zdalny atakujący może wstrzyknąć złośliwe dane, co może prowadzić do naruszenia integralności danych lub dalszych ataków.
Rekomendacja
Zaktualizuj oprogramowanie do najnowszej wersji. Sanityzuj wszystkie parametry wejściowe.
Inne podatności w KLiK SocialMediaWebsite
Zobacz wszystkie- CVE-2026-9422Wysokie
W KLiK SocialMediaWebsite 1.0 stwierdzono podatność na wstrzykiwanie w obsłudze parametrów żądania HTTP POST. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-9421Wysokie
W KLiK SocialMediaWebsite 1.0 w pliku upload.inc.php funkcja uniqid umożliwia nieograniczone przesyłanie plików. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was found in KLiK SocialMediaWebsite 1.0. This affects an unknown part of the component HTTP GET Request Parameter Handler. The manipulation results in injection. It is possible to launch the attack remotely. The exploit has been made public and could be used.