CVE-2026-95819

WysokieCVSS 7.3

Opublikowano: 22/09/2026(UTC)Zaktualizowano: 23/09/2026(UTC)Przetłumaczono: 23/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.41%

Percentyl 35 - wyżej niż 35% wszystkich znanych CVE

Streszczenie

W projekcie anirbandutta9 College-Notes-Gallery do wersji 8c1cf3d98f30982d069c88ca172612c001eb39f6 znaleziono podatność w nieznanej funkcji pliku login.php. Manipulacja argumentami user/pass prowadzi do wstrzyknięcia SQL. Atak może być wykonany zdalnie, a exploit został ujawniony publicznie. Projekt wykorzystuje system ciągłego wydawania wersji, więc informacje o wersjach nie są ujawniane. Producent nie odpowiedział na zgłoszenie.

Ocena ryzyka

Atakujący może zdalnie wykorzystać wstrzyknięcie SQL do nieautoryzowanego dostępu do bazy danych, co może prowadzić do kradzieży danych lub przejęcia kont. Publiczny exploit zwiększa ryzyko.

Rekomendacja

Należy natychmiast ograniczyć dostęp do aplikacji i zastosować poprawki, jeśli są dostępne. Zaleca się również użycie sparametryzowanych zapytań i walidację danych wejściowych.

Inne podatności w College-Notes-Gallery

CVE-2026-95820Średnie
W produkcie anirbandutta9 College-Notes-Gallery do wersji 8c1cf3d98f30982d069c88ca172612c001eb39f6 wykryto podatność w nieznanej funkcjonalności pliku /dashboard/userprofile.php?section=admin1. Manipulacja argumentem image prowadzi do nieograniczonego przesyłania plików. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony. Produkt stosuje model ciągłego wydawania, więc szczegóły wersji nie są dostępne. Dostawca został poinformowany, ale nie odpowiedział.

Oryginalny opis (angielski, źródło NVD)

A vulnerability has been found in anirbandutta9 College-Notes-Gallery up to 8c1cf3d98f30982d069c88ca172612c001eb39f6. Affected by this vulnerability is an unknown functionality of the file login.php. Such manipulation of the argument user/pass leads to sql injection. The attack may be performed from remote. The exploit has been disclosed to the public and may be used. This product utilizes a rolling release system for continuous delivery, and as such, version information for affected or updated releases is not disclosed. The vendor was contacted early about this disclosure but did not respond in any way.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS