CVE-2026-10170
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 16 - wyżej niż 16% wszystkich znanych CVE
Streszczenie
Code-projects Visitor Management System 1.0 ma podatność na wstrzyknięcie SQL w pliku /vms/php/phone_0.php poprzez argument phone. Atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być wykorzystywany.
Ocena ryzyka
Ryzyko obejmuje zdalny dostęp do bazy danych, co może prowadzić do wycieku danych, modyfikacji lub usunięcia informacji.
Rekomendacja
Należy natychmiast zaktualizować Visitor Management System do najnowszej wersji lub zastosować poprawkę zabezpieczającą przed wstrzyknięciem SQL.
Inne podatności w Visitor Management System
Zobacz wszystkie- CVE-2025-11067Niskie
Podatność w Projectworlds Visitor Management System 1.0 dotyczy strony dodawania odwiedzającego (/myform.php). Manipulacja argumentem Name prowadzi do cross site scripting (XSS). Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2024-22983Wysokie
Podatność SQL injection w systemie Visitor Management System w PHP w wersji 1.0 od Projectworlds umożliwia zdalnemu atakującemu eskalację uprawnień poprzez parametr name w punkcie końcowym myform.php.
Oryginalny opis (angielski, źródło NVD)
A flaw has been found in code-projects Visitor Management System 1.0. Affected by this issue is some unknown functionality of the file /vms/php/phone_0.php. This manipulation of the argument phone causes sql injection. The attack may be initiated remotely. The exploit has been published and may be used.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS