CVE-2026-5326
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 35 - wyżej niż 35% wszystkich znanych CVE
Streszczenie
W SourceCodester Leave Application System 1.0 wykryto podatność w nieznanej funkcji pliku /index.php?page=manage_user w komponencie User Information Handler. Manipulacja argumentem ID prowadzi do obejścia autoryzacji, a atak można wykonać zdalnie. Exploit jest publicznie dostępny i może być wykorzystany.
Ocena ryzyka
Atakujący może zdalnie obejść kontrolę dostępu i wykonywać operacje zastrzeżone dla innych użytkowników, co może prowadzić do nieautoryzowanych zmian danych.
Rekomendacja
Jak najszybciej wdróż poprawkę lub ogranicz dostęp do aplikacji (np. przez uwierzytelnianie i segmentację sieci). Zweryfikuj poprawność kontroli uprawnień dla argumentu ID w manage_user.
Inne podatności w SourceCodester Leave Application System
Zobacz wszystkie- CVE-2026-5210Wysokie
W SourceCodester Leave Application System 1.0 stwierdzono podatność na dołączanie plików poprzez manipulację argumentem page. Zdalny atakujący może wykorzystać tę podatność bez uwierzytelnienia. Exploit został opublikowany.
- CVE-2026-5209Niskie
W SourceCodester Leave Application System 1.0 wykryto podatność XSS w komponencie User Management Handler. Atak może być przeprowadzony zdalnie. Exploit jest publicznie dostępny.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was identified in SourceCodester Leave Application System 1.0. Impacted is an unknown function of the file /index.php?page=manage_user of the component User Information Handler. Such manipulation of the argument ID leads to authorization bypass. The attack can be executed remotely. The exploit is publicly available and might be used.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS