CVE-2026-9449
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 16 - wyżej niż 16% wszystkich znanych CVE
Streszczenie
W systemie Employee Management System 1.0 wykryto podatność na wstrzykiwanie SQL w pliku /changepassemp.php. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
Ocena ryzyka
Organizacja narażona jest na nieautoryzowany dostęp do bazy danych, wyciek danych oraz potencjalne przejęcie kontroli nad systemem.
Rekomendacja
Należy natychmiast zastosować poprawkę zabezpieczającą przed wstrzykiwaniem SQL, np. poprzez użycie sparametryzowanych zapytań.
Inne podatności w Employee Management System
Zobacz wszystkie- CVE-2026-76764Wysokie
W systemie Employee Management System 1.0 firmy code-projects znaleziono podatność w nieznanej funkcji pliku /process/aprocess.php komponentu Admin Login Endpoint. Manipulacja argumentem mailuid powoduje wstrzyknięcie SQL. Atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być wykorzystany.
- CVE-2026-9451Średnie
W systemie Employee Management System 1.0 wykryto podatność na wstrzykiwanie SQL w pliku /process/applyleaveprocess.php. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-9450Średnie
W systemie Employee Management System 1.0 stwierdzono podatność na wstrzykiwanie SQL w pliku /psubmit.php. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-9448Średnie
Podatność XSS w pliku /applyleave.php w Employee Management System 1.0. Manipulacja argumentem ID prowadzi do wykonania skryptów po stronie przeglądarki.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was identified in code-projects Employee Management System 1.0. This impacts an unknown function of the file /changepassemp.php. The manipulation leads to sql injection. It is possible to initiate the attack remotely. The exploit is publicly available and might be used.