CVE-2026-112088
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 9 - wyżej niż 9% wszystkich znanych CVE
Streszczenie
Zidentyfikowano słabość w Dav-ee dairy-management-system w funkcji mysqli_query pliku farmers/add.php. Manipulacja argumentami f_no/f_id/f_name/f_locallity/f_ac/f_phone może prowadzić do wstrzyknięcia SQL, a atak można przeprowadzić zdalnie. Exploit jest publicznie dostępny, a produkt nie używa wersjonowania, więc informacje o wersjach są niedostępne.
Ocena ryzyka
Zdalny atakujący może wstrzyknąć złośliwe zapytania SQL, co może skutkować nieautoryzowanym dostępem do danych rolników lub ich modyfikacją. Publiczna dostępność exploitu zwiększa ryzyko ataku.
Rekomendacja
Wdróż poprawkę lub obejście od dostawcy, a do tego czasu ogranicz dostęp do aplikacji. Monitoruj logi bazy danych pod kątem nietypowych zapytań.
Inne podatności w Dav-ee dairy-management-system
Oryginalny opis (angielski, źródło NVD)
A weakness has been identified in Dav-ee dairy-management-system 31ace9692d1e1e6d64339a42c463b361319c615c/f31a584c3330c013b61f8b0306d9e0849c6d693d. This affects the function mysqli_query of the file farmers/add.php. Executing a manipulation of the argument f_no/f_id/f_name/f_locallity/f_ac/f_phone can lead to sql injection. The attack can be launched remotely. The exploit has been made available to the public and could be used for attacks. This product does not use versioning. This is why information about affected and unaffected releases are unavailable. The vendor was contacted early about this disclosure.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS