Podatności Drug Recommendation System
3 znanych podatności CVE w Drug Recommendation System, przetłumaczonych i ocenionych.
- CVE-2026-105706Średnie
W SourceCodester Drug Recommendation System 1.0 zidentyfikowano podatność cross-site request forgery (CSRF) w nieznanej funkcji. Atak może być przeprowadzony zdalnie, a exploit został publicznie udostępniony.
- CVE-2026-105705Średnie
W SourceCodester Drug Recommendation System 1.0 wykryto podatność cross-site scripting (XSS) w pliku Admin/add_drug.php. Manipulacja danymi wejściowymi prowadzi do wykonania skryptu po stronie klienta. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.
- CVE-2026-105175Wysokie
Podatność SQL injection w systemie Drug Recommendation System 1.0 firmy SourceCodester. Dotyczy pliku /Auth/add_student.php w komponencie rejestracji studenta, gdzie manipulacja argumentem cmdschool umożliwia wstrzyknięcie SQL. Atak może być wykonany zdalnie, a exploit jest publiczny.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS