CVE-2026-116062
WysokieCVSS 7.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 19 - wyżej niż 19% wszystkich znanych CVE
Streszczenie
W aplikacji SourceCodester Performance Indicator System 1.0 wykryto lukę w pliku /opils/staff/save_profile.php. Manipulacja argumentem Contact prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a publiczny exploit jest już dostępny.
Ocena ryzyka
Możliwe nieautoryzowane wstrzyknięcie zapytań SQL, co grozi wyciekiem lub modyfikacją danych w bazie. Ponieważ exploit jest publiczny, ryzyko szybkiego wykorzystania jest wysokie.
Rekomendacja
Zaktualizuj aplikację do wersji pozbawionej luki lub wdróż walidację i parametryzację zapytań dla argumentu Contact. Do czasu poprawki ogranicz dostęp do pliku save_profile.php.
Inne podatności w SourceCodester Performance Indicator System
Zobacz wszystkie- CVE-2026-116061Wysokie
W SourceCodester Performance Indicator System 1.0 zidentyfikowano podatność w pliku /opils/staff/edit_dealer.php. Manipulacja argumentem Contact prowadzi do wstrzyknięcia SQL. Atak można zainicjować zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-116060Wysokie
W aplikacji SourceCodester Performance Indicator System 1.0 wykryto podatność w pliku /opils/staff/adddealer.php. Manipulacja argumentem Contact prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.
- CVE-2026-116055Średnie
Wykryto podatność w SourceCodester Performance Indicator System 1.0. Nieznana funkcja pliku /opils/admin/deleteproduct.php jest podatna na wstrzyknięcie SQL poprzez manipulację argumentem ID. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-108968Wysokie
SourceCodester Performance Indicator System 1.0 zawiera podatność polegającą na wstrzyknięciu SQL w pliku /opils/staff/sales_history.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit został opublikowany publicznie.
- CVE-2026-108967Wysokie
SourceCodester Performance Indicator System 1.0 zawiera podatność polegającą na wstrzyknięciu SQL w pliku /opils/staff/edit_credit.php. Manipulacja argumentem credit prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit został opublikowany publicznie.
- CVE-2026-108966Wysokie
W systemie SourceCodester Performance Indicator System 1.0 wykryto podatność na wstrzykiwanie SQL w pliku /opils/staff/product.php. Manipulacja argumentem Category umożliwia zdalne wykonanie ataku. Exploit jest publicznie dostępny.
- CVE-2026-108965Wysokie
W systemie SourceCodester Performance Indicator System 1.0 wykryto podatność na wstrzykiwanie SQL w pliku /opils/staff/edit_quantity.php. Manipulacja argumentem pqty umożliwia zdalny atak. Exploit został publicznie ujawniony.
- CVE-2026-108964Wysokie
W systemie SourceCodester Performance Indicator System 1.0 wykryto podatność na wstrzykiwanie SQL w pliku /opils/admin/addproduct.php. Manipulacja argumentem prodcategory umożliwia zdalny atak. Exploit został upubliczniony.
Oryginalny opis (angielski, źródło NVD)
A security flaw has been discovered in SourceCodester Performance Indicator System 1.0. This issue affects some unknown processing of the file /opils/staff/save_profile.php. The manipulation of the argument Contact results in sql injection. The attack may be launched remotely. The exploit has been released to the public and may be used for attacks.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS