Podatności itsourcecode Construction Management System
3 znanych podatności CVE w itsourcecode Construction Management System, przetłumaczonych i ocenionych.
- CVE-2026-5823Średnie
itsourcecode Construction Management System 1.0 ma podatność SQL Injection w pliku /borrowed_tool_report.php poprzez argument Home. Atak może być przeprowadzony zdalnie, exploit jest publiczny.
- CVE-2026-5719Średnie
Podatność na SQL Injection w itsourcecode Construction Management System 1.0. Nieznana funkcja w pliku /borrowedtool.php pozwala na manipulację argumentem code, co prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie. Exploit został opublikowany.
- CVE-2026-5675Średnie
W itsourcecode Construction Management System 1.0, plik /borrowed_tool.php zawiera podatność na wstrzykiwanie SQL poprzez parametr emp. Atakujący może zdalnie manipulować tym parametrem, co prowadzi do nieautoryzowanego dostępu do bazy danych.