CVE-2026-6030

ŚrednieCVSS 6.3

Opublikowano: 10/04/2026(UTC)Zaktualizowano: 26/10/2026(UTC)Przetłumaczono: 27/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.27%

Percentyl 18 - wyżej niż 18% wszystkich znanych CVE

Streszczenie

W itsourcecode Construction Management System 1.0 wykryto podatność w nieznanej funkcji pliku /del1.php. Manipulacja argumentem 'toolname' prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a exploit został opublikowany i może być wykorzystany.

Ocena ryzyka

Zdalne wstrzyknięcie SQL może pozwolić atakującemu na odczyt, modyfikację lub usunięcie danych z bazy, a w skrajnych przypadkach na wykonanie poleceń na serwerze. Publiczna dostępność exploitu zwiększa ryzyko.

Rekomendacja

Wprowadź parametryzację zapytań i walidację argumentu 'toolname' w /del1.php. Do czasu poprawki rozważ ograniczenie dostępu do aplikacji.

Inne podatności w Construction Management System

CVE-2026-5620Średnie
Podatność SQL Injection w Construction Management System 1.0. Nieznana funkcja pliku /borrowed_equip_report.php pozwala na manipulację argumentem Home, co prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Oryginalny opis (angielski, źródło NVD)

A flaw has been found in itsourcecode Construction Management System 1.0. The impacted element is an unknown function of the file /del1.php. This manipulation of the argument toolname causes sql injection. Remote exploitation of the attack is possible. The exploit has been published and may be used.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS