CVE-2026-6034

ŚrednieCVSS 4.3

Opublikowano: 10/04/2026(UTC)Zaktualizowano: 26/10/2026(UTC)Przetłumaczono: 26/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.34%

Percentyl 27 - wyżej niż 27% wszystkich znanych CVE

Streszczenie

W aplikacji Vehicle Showroom Management System 1.0 (code-projects) wykryto podatność w pliku /BranchManagement/ProfitAndLossReport.php. Manipulacja argumentem BRANCH_ID prowadzi do cross-site scripting (XSS). Atak można przeprowadzić zdalnie, a publiczny exploit jest już dostępny.

Ocena ryzyka

Osoba atakująca może wykonać złośliwy skrypt w przeglądarce użytkownika aplikacji, przechwycić sesję lub dane logowania. Ryzyko dotyczy organizacji korzystających z tej aplikacji wystawionej na dostęp sieciowy.

Rekomendacja

Zaktualizuj aplikację do wersji zawierającej poprawkę lub wdroż walidację i kodowanie danych wejściowych dla parametru BRANCH_ID. Do czasu poprawki ogranicz dostęp do aplikacji do zaufanych sieci.

Inne podatności w Vehicle Showroom Management System

CVE-2026-6035Średnie
W code-projects Vehicle Showroom Management System 1.0 w pliku /BranchManagement/ServiceAndSalesReport.php manipulacja argumentem BRANCH_ID prowadzi do cross-site scripting. Atak jest możliwy zdalnie, a exploit został publicznie ujawniony i może być wykorzystany.

Oryginalny opis (angielski, źródło NVD)

A flaw has been found in code-projects Vehicle Showroom Management System 1.0. Impacted is an unknown function of the file /BranchManagement/ProfitAndLossReport.php. Executing a manipulation of the argument BRANCH_ID can lead to cross site scripting. The attack may be launched remotely. The exploit has been published and may be used.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS