Podatności Online Admission System
7 znanych podatności CVE w Online Admission System, przetłumaczonych i ocenionych.
- CVE-2026-105187Średnie
Podatność SQL injection w systemie Online Admission System 1.0 od itsourcecode. Dotyczy pliku /admin/key.php, gdzie manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być zainicjowany zdalnie, a exploit jest publiczny.
- CVE-2026-105186Średnie
Podatność SQL injection w systemie Online Admission System 1.0 od itsourcecode. Dotyczy pliku /new.php, gdzie manipulacja argumentem schedid prowadzi do wstrzyknięcia SQL. Atak może być wykonany zdalnie, a exploit jest publiczny.
- CVE-2026-105185Wysokie
W itsourcecode Online Admission System 1.0 wykryto podatność w nieznanej funkcji pliku /admin/examinee.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL, a atak można zainicjować zdalnie. Exploit jest publicznie dostępny i może być wykorzystywany.
- CVE-2026-105184Wysokie
W itsourcecode Online Admission System 1.0 wykryto lukę bezpieczeństwa w nieznanej funkcji pliku /admin/creteria.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL, a atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony i może być wykorzystywany.
- CVE-2026-105183Wysokie
W itsourcecode Online Admission System 1.0 zidentyfikowano słabość w nieznanej funkcji pliku /admin/confirm.php. Manipulacja argumentem schedid prowadzi do wstrzyknięcia SQL, a atak można zainicjować zdalnie. Exploit jest publicznie dostępny i może być wykorzystywany.
- CVE-2026-105181Średnie
Podatność SQL injection w systemie Online Admission System 1.0 od itsourcecode. Dotyczy pliku register1.php, gdzie manipulacja argumentem fname prowadzi do wstrzyknięcia SQL. Atak może być wykonany zdalnie, a exploit jest publiczny.
- CVE-2026-105172Wysokie
Podatność SQL injection w systemie Online Admission System 1.0 od itsourcecode. Dotyczy pliku /login1.php, gdzie manipulacja argumentem User prowadzi do wstrzyknięcia SQL. Atak może być zainicjowany zdalnie, a exploit jest publiczny.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS

