CVE-2026-5649

ŚrednieCVSS 6.3

Opublikowano: 06/04/2026(UTC)Zaktualizowano: 26/10/2026(UTC)Przetłumaczono: 27/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.25%

Percentyl 16 - wyżej niż 16% wszystkich znanych CVE

Streszczenie

W code-projects Online Application System for Admission 1.0 występuje podatność SQL injection w pliku /enrollment/admsnform.php (komponent Endpoint). Manipulacja danymi wejściowymi prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony i może być wykorzystany.

Ocena ryzyka

Atakujący może wykonać dowolne zapytania SQL, potencjalnie uzyskując dostęp do danych, modyfikując je lub przejmując kontrolę nad systemem.

Rekomendacja

Jak najszybciej zaktualizuj oprogramowanie do wersji zawierającej poprawkę (jeśli dostępna) lub zastosuj środki zaradcze, takie jak walidacja danych wejściowych i parametryzacja zapytań. Rozważ wdrożenie WAF.

Inne podatności w Online Application System for Admission

CVE-2026-5650Średnie
W code-projects Online Application System for Admission 1.0 wykryto podatność w nieznanej funkcji pliku /enrollment/database/oas.sql. Manipulacja prowadzi do niebezpiecznego przechowywania poufnych informacji. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.

Oryginalny opis (angielski, źródło NVD)

A vulnerability has been found in code-projects Online Application System for Admission 1.0. This issue affects some unknown processing of the file /enrollment/admsnform.php of the component Endpoint. Such manipulation leads to sql injection. The attack can be executed remotely. The exploit has been disclosed to the public and may be used.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS