Podatności Task Management System
3 znanych podatności CVE w Task Management System, przetłumaczonych i ocenionych.
- CVE-2026-86181Niskie
W systemie Task Management System 1.0 firmy code-projects wykryto podatność na atak XSS w komponencie aktualizacji profilu użytkownika, w pliku /user/UpdateUserProfile.php. Manipulacja argumentem lname powoduje wykonanie złośliwego skryptu w przeglądarce ofiary. Atak może być przeprowadzony zdalnie, a exploit został publicznie udostępniony.
- CVE-2026-75778Wysokie
Podatność SQL injection w Task Management System 1.0, w funkcji Operation::select_with_multiple_condition w pliku /index.php, w komponencie Login Form, poprzez argument email. Atak może być przeprowadzony zdalnie, exploit jest publicznie dostępny.
- CVE-2026-19378Średnie
W code-projects Task Management System 1.0 wykryto podatność na cross-site scripting (XSS) w nieznanym przetwarzaniu pliku /user/CommentSave.php. Manipulacja argumentami comment/task_id/mineId/recId/myName/myImage prowadzi do XSS. Atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być wykorzystany.