Podatności CodeAstro Simple Online Leave Management System
4 znanych podatności CVE w CodeAstro Simple Online Leave Management System, przetłumaczonych i ocenionych.
- CVE-2026-15559Średnie
W systemie CodeAstro Simple Online Leave Management System 1.0 wykryto podatność SQL Injection w pliku /SimpleOnlineLeave/admin/accept.php. Atakujący może zdalnie manipulować argumentem appid, co prowadzi do wstrzyknięcia SQL. Exploit jest publicznie dostępny.
- CVE-2026-15558Średnie
W systemie CodeAstro Simple Online Leave Management System 1.0 wykryto podatność SQL Injection w pliku /SimpleOnlineLeave/admin/deletemp.php. Manipulacja argumentem ID umożliwia zdalne wstrzyknięcie kodu SQL. Exploit został opublikowany publicznie.
- CVE-2026-15523Średnie
W systemie CodeAstro Simple Online Leave Management System 1.0 wykryto podatność na wstrzykiwanie SQL w pliku /SimpleOnlineLeave/admin/dashboard.php poprzez manipulację argumentem Name. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-15134Wysokie
W systemie CodeAstro Simple Online Leave Management System 1.0 wykryto podatność SQL Injection w pliku /SimpleOnlineLeave/index.php. Atakujący może zdalnie manipulować argumentem email, co prowadzi do wstrzyknięcia SQL. Exploit został publicznie ujawniony.