Podatności Baptism Information Management System
3 znanych podatności CVE w Baptism Information Management System, przetłumaczonych i ocenionych.
- CVE-2026-108926Średnie
W itsourcecode Baptism Information Management System 1.0 odkryto lukę bezpieczeństwa w nieznanej części pliku ebaptism.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony i może być wykorzystany do ataków.
- CVE-2026-13551Wysokie
W systemie itsourcecode Baptism Information Management System 1.0 wykryto podatność SQL injection w pliku /editBaptism.php. Atakujący może zdalnie manipulować argumentem ID, co prowadzi do wstrzyknięcia kodu SQL. Exploit został ujawniony publicznie.
- CVE-2026-13550Wysokie
W systemie itsourcecode Baptism Information Management System 1.0 wykryto podatność na wstrzykiwanie SQL w pliku /delbaptism.php. Nieznana funkcja tego pliku nieprawidłowo przetwarza argument ID, co umożliwia zdalne wykonanie ataku. Exploit został opublikowany i może być wykorzystany w rzeczywistych atakach.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS