CVE-2026-95833
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 27 - wyżej niż 27% wszystkich znanych CVE
Streszczenie
Podatność SQL Injection w Leave Management System 1.0. Dotyczy nieznanej funkcji w pliku /module/leavetype/index.php. Manipulacja argumentem ID umożliwia atak SQL Injection zdalnie. Exploit publiczny.
Ocena ryzyka
Atakujący może manipulować zapytaniami do bazy danych, co może prowadzić do wycieku danych lub naruszenia integralności bazy.
Rekomendacja
Zastosuj prepared statements lub parametryzowane zapytania oraz zaktualizuj system.
Inne podatności w Leave Management System
Zobacz wszystkie- CVE-2026-94032Średnie
W itsourcecode Leave Management System 1.0 wykryto podatność w nieznanej części pliku /module/department/index.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a exploit został opublikowany.
- CVE-2026-93963Średnie
W systemie itsourcecode Leave Management System 1.0 wykryto podatność w nieznanej funkcji pliku /module/department/controller.php. Manipulacja argumentem DEPTID prowadzi do wstrzyknięcia SQL, a atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.
- CVE-2026-90796Średnie
W systemie Leave Management System 1.0 firmy itsourcecode wykryto podatność SQL injection w nieznanej funkcji pliku /module/company/index.php. Manipulacja argumentem ID umożliwia zdalne przeprowadzenie ataku. Exploit jest publicznie dostępny i może zostać wykorzystany.
- CVE-2026-9542Średnie
W systemie Leave Management System 1.0 znaleziono lukę w pliku /admin/add_staff.php. Manipulacja argumentem email_id prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
Oryginalny opis (angielski, źródło NVD)
A weakness has been identified in itsourcecode Leave Management System 1.0. Impacted is an unknown function of the file /module/leavetype/index.php. This manipulation of the argument ID causes sql injection. The attack may be initiated remotely. The exploit has been made available to the public and could be used for attacks.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS