CVE-2026-5209
NiskieCVSS 2.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 17 - wyżej niż 17% wszystkich znanych CVE
Streszczenie
W SourceCodester Leave Application System 1.0 wykryto podatność XSS w komponencie User Management Handler. Atak może być przeprowadzony zdalnie. Exploit jest publicznie dostępny.
Ocena ryzyka
Atakujący może wstrzyknąć złośliwy skrypt, co może prowadzić do kradzieży danych lub przejęcia sesji użytkownika.
Rekomendacja
Należy zaktualizować system do najnowszej wersji lub zastosować łatkę zabezpieczającą przed XSS.
Oryginalny opis (angielski, źródło NVD)
A security vulnerability has been detected in SourceCodester Leave Application System 1.0. Affected by this issue is some unknown functionality of the component User Management Handler. Such manipulation leads to cross site scripting. The attack may be launched remotely. The exploit has been disclosed publicly and may be used.