CVE-2026-9584

WysokieCVSS 7.3

Opublikowano: 26/05/2026(UTC)Zaktualizowano: 24/07/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.25%

Percentyl 17 - wyżej niż 17% wszystkich znanych CVE

Streszczenie

Podatność w code-projects Project Management System 1.0. Nieznana funkcja w pliku chk.php (komponent Login) pozwala na wstrzyknięcie SQL. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Ocena ryzyka

Atakujący może zdalnie ominąć uwierzytelnianie i manipulować bazą danych systemu zarządzania projektami, co może prowadzić do wycieku danych lub przejęcia kontroli.

Rekomendacja

Należy natychmiast zaktualizować Project Management System lub zastosować poprawkę zabezpieczającą przed wstrzyknięciem SQL.

Inne podatności w Project Management System

CVE-2026-13504Niskie
W systemie Project Management System 1.0 znaleziono podatność na atak XSS w pliku /mail.php (strona komponowania wiadomości). Atak może być przeprowadzony zdalnie, a szczegóły exploitów są publicznie dostępne.

Oryginalny opis (angielski, źródło NVD)

A security vulnerability has been detected in code-projects Project Management System 1.0. Affected is an unknown function of the file chk.php of the component Login. The manipulation leads to sql injection. It is possible to initiate the attack remotely. The exploit has been disclosed publicly and may be used.