CVE-2026-0697
ŚrednieCVSS 4.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 30 - wyżej niż 30% wszystkich znanych CVE
Streszczenie
W code-projects Intern Membership Management System 1.0 wykryto podatność w nieznanej funkcji pliku /intern/admin/edit_admin.php. Manipulacja argumentem admin_id prowadzi do wstrzyknięcia SQL. Atak może być zainicjowany zdalnie, a exploit został opublikowany.
Ocena ryzyka
Możliwe nieautoryzowane operacje na bazie danych, w tym ujawnienie lub modyfikacja danych administracyjnych. Publiczny exploit zwiększa ryzyko.
Rekomendacja
Zaktualizuj aplikację lub popraw kod, stosując zapytania parametryzowane. Ogranicz dostęp do panelu administracyjnego do zaufanych sieci.
Inne podatności w Intern Membership Management System
Zobacz wszystkie- CVE-2026-0701Średnie
Wykryto podatność SQL injection w code-projects Intern Membership Management System 1.0 w pliku /intern/admin/add_admin.php. Manipulacja argumentem Username umożliwia zdalny atak, a publiczny exploit może być wykorzystany.
- CVE-2026-0699Średnie
W code-projects Intern Membership Management System 1.0 wykryto podatność w nieznanej funkcji pliku /intern/admin/edit_activity.php. Manipulacja argumentem activity_id prowadzi do wstrzyknięcia SQL. Exploit jest publicznie dostępny i może zostać wykorzystany zdalnie.
- CVE-2026-0698Średnie
W code-projects Intern Membership Management System 1.0 znaleziono podatność w nieznanej funkcji pliku /intern/admin/edit_students.php. Manipulacja argumentem admin_id prowadzi do wstrzyknięcia SQL, a atak można przeprowadzić zdalnie. Exploit został ujawniony publicznie i może być wykorzystany.
Oryginalny opis (angielski, źródło NVD)
A flaw has been found in code-projects Intern Membership Management System 1.0. The impacted element is an unknown function of the file /intern/admin/edit_admin.php. This manipulation of the argument admin_id causes sql injection. The attack may be initiated remotely. The exploit has been published and may be used.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS