CVE-2026-9422
WysokieCVSS 7.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 23 - wyżej niż 23% wszystkich znanych CVE
Streszczenie
W KLiK SocialMediaWebsite 1.0 stwierdzono podatność na wstrzykiwanie w obsłudze parametrów żądania HTTP POST. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
Ocena ryzyka
Atakujący może wykonać nieautoryzowane operacje na serwerze, potencjalnie przejmując kontrolę nad aplikacją.
Rekomendacja
Zastosuj filtrowanie i sanityzację danych wejściowych oraz zaktualizuj oprogramowanie, jeśli dostępna jest nowsza wersja.
Inne podatności w KLiK SocialMediaWebsite
Zobacz wszystkie- CVE-2026-9421Wysokie
W KLiK SocialMediaWebsite 1.0 w pliku upload.inc.php funkcja uniqid umożliwia nieograniczone przesyłanie plików. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-9420Średnie
W KLiK SocialMediaWebsite 1.0 znaleziono podatność w komponencie obsługi parametrów żądania HTTP GET. Manipulacja prowadzi do iniekcji.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was identified in KLiK SocialMediaWebsite 1.0. This issue affects some unknown processing of the component HTTP POST Request Parameter Handler. Such manipulation leads to injection. The attack can be launched remotely. The exploit is publicly available and might be used.