Podatności code-projects Task Management System
4 znanych podatności CVE w code-projects Task Management System, przetłumaczonych i ocenionych.
- CVE-2026-19345Średnie
W systemie Task Management System od code-projects w wersji 1.0 wykryto podatność w pliku /user/UpdateTaskStatus.php. Manipulacja argumentami task_id/val prowadzi do braku autoryzacji. Atak może być przeprowadzony zdalnie. Exploit jest publiczny.
- CVE-2026-19344Wysokie
W systemie Task Management System od code-projects w wersji 1.0 wykryto podatność na wstrzykiwanie SQL w pliku /user/comment_count_user.php. Manipulacja argumentem task_id umożliwia zdalne wykonanie zapytań SQL. Exploit jest publiczny.
- CVE-2026-19343Wysokie
W systemie Task Management System od code-projects w wersji 1.0 wykryto podatność na wstrzykiwanie SQL w pliku /admin/AdminLogin.php. Manipulacja argumentami email/password umożliwia zdalne wykonanie zapytań SQL. Exploit jest publiczny.
- CVE-2026-19342Wysokie
W systemie Task Management System od code-projects w wersji 1.0 wykryto podatność w komponencie Login w pliku /index.php. Manipulacja argumentem Password prowadzi do nieprawidłowego uwierzytelnienia. Atak może być przeprowadzony zdalnie. Exploit jest publiczny.