CVE-2026-112091

ŚrednieCVSS 5.3

Opublikowano: 19/10/2026(UTC)Zaktualizowano: 22/10/2026(UTC)Przetłumaczono: 19/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.31%

Percentyl 23 - wyżej niż 23% wszystkich znanych CVE

Streszczenie

W systemie dairy-management-system (Dav-ee) w pliku delivery/checkfarmer.json.php, w komponencie AJAX Endpoint, wykryto podatność ujawnienia informacji. Manipulacja argumentem fname pozwala na zdalne ujawnienie danych. Exploit został opublikowany i może być wykorzystany.

Ocena ryzyka

Atakujący może zdalnie uzyskać dostęp do poufnych informacji, co może naruszyć prywatność lub bezpieczeństwo danych. Brak szczegółów wersji utrudnia ocenę zakresu.

Rekomendacja

Zaktualizuj aplikację do najnowszej wersji lub wdróż kontrolę dostępu i walidację argumentu fname w pliku checkfarmer.json.php. Monitoruj oficjalne komunikaty projektu.

Inne podatności w dairy-management-system

CVE-2026-112090Średnie
W systemie dairy-management-system (Dav-ee) w pliku payment/pay.php wykryto podatność SQL injection. Manipulacja argumentami f_no/farmer w funkcji mysqli_real_escape_string pozwala na zdalne wykonanie zapytań SQL. Exploit jest publiczny i może być wykorzystany.

Oryginalny opis (angielski, źródło NVD)

A flaw has been found in Dav-ee dairy-management-system 31ace9692d1e1e6d64339a42c463b361319c615c/f31a584c3330c013b61f8b0306d9e0849c6d693d. Impacted is an unknown function of the file delivery/checkfarmer.json.php of the component AJAX Endpoint. This manipulation of the argument fname causes information disclosure. Remote exploitation of the attack is possible. The exploit has been published and may be used. This product follows a rolling release approach for continuous delivery, so version details for affected or updated releases are not provided. The project was informed of the problem early through an issue report but has not responded yet.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS