Podatności SourceCodester Leave Application System
3 znanych podatności CVE w SourceCodester Leave Application System, przetłumaczonych i ocenionych.
- CVE-2026-5326Średnie
W SourceCodester Leave Application System 1.0 wykryto podatność w nieznanej funkcji pliku /index.php?page=manage_user w komponencie User Information Handler. Manipulacja argumentem ID prowadzi do obejścia autoryzacji, a atak można wykonać zdalnie. Exploit jest publicznie dostępny i może być wykorzystany.
- CVE-2026-5210Wysokie
W SourceCodester Leave Application System 1.0 stwierdzono podatność na dołączanie plików poprzez manipulację argumentem page. Zdalny atakujący może wykorzystać tę podatność bez uwierzytelnienia. Exploit został opublikowany.
- CVE-2026-5209Niskie
W SourceCodester Leave Application System 1.0 wykryto podatność XSS w komponencie User Management Handler. Atak może być przeprowadzony zdalnie. Exploit jest publicznie dostępny.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS