Podatności Insurance-Management-System
4 znanych podatności CVE w Insurance-Management-System, przetłumaczonych i ocenionych.
- CVE-2026-114249Wysokie
W systemie Insurance-Management-System wykryto podatność w nieznanym kodzie pliku `/Agent/includes/UpdatePolicyHolder-inc.php` w komponencie formularza aktualizacji ubezpieczającego. Manipulacja argumentem `Policy_no` prowadzi do niewłaściwej autoryzacji. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-114243Wysokie
W aplikacji Insurance-Management-System wykryto podatność SQL Injection w funkcji mysqli_query w pliku /Agent/ManagePolicy/EditPolicyHolder.php. Manipulacja argumentem Policy_no/Name pozwala na wstrzyknięcie kodu SQL. Podatność można wykorzystać zdalnie, a publiczny exploit jest już dostępny.
- CVE-2026-114242Wysokie
W systemie Insurance-Management-System wykryto podatność w funkcji `mysqli_query` w pliku `/Admin/View/editPlan.php`. Manipulacja argumentem `Plan_no/Name` prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.
- CVE-2024-31064Średnie
Podatność Cross Site Scripting (XSS) w systemie Insurance Management System w wersji 1.0.0 i wcześniejszych umożliwia zdalnemu atakującemu wykonanie dowolnego kodu JavaScript w przeglądarce ofiary poprzez pole "First Name".
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS