CVE-2026-6035

ŚrednieCVSS 4.3

Opublikowano: 10/04/2026(UTC)Zaktualizowano: 26/10/2026(UTC)Przetłumaczono: 26/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.34%

Percentyl 27 - wyżej niż 27% wszystkich znanych CVE

Streszczenie

W code-projects Vehicle Showroom Management System 1.0 w pliku /BranchManagement/ServiceAndSalesReport.php manipulacja argumentem BRANCH_ID prowadzi do cross-site scripting. Atak jest możliwy zdalnie, a exploit został publicznie ujawniony i może być wykorzystany.

Ocena ryzyka

Atakujący może wykonać dowolny JavaScript w przeglądarce ofiary, np. przechwycić sesję lub dane logowania. Publiczne ujawnienie exploita zwiększa prawdopodobieństwo wykorzystania.

Rekomendacja

Zastosuj poprawkę producenta lub wdróż walidację i kodowanie argumentu BRANCH_ID w pliku ServiceAndSalesReport.php. Rozważ wdrożenie nagłówka Content-Security-Policy.

Inne podatności w Vehicle Showroom Management System

CVE-2026-6034Średnie
W aplikacji Vehicle Showroom Management System 1.0 (code-projects) wykryto podatność w pliku /BranchManagement/ProfitAndLossReport.php. Manipulacja argumentem BRANCH_ID prowadzi do cross-site scripting (XSS). Atak można przeprowadzić zdalnie, a publiczny exploit jest już dostępny.

Oryginalny opis (angielski, źródło NVD)

A vulnerability has been found in code-projects Vehicle Showroom Management System 1.0. The affected element is an unknown function of the file /BranchManagement/ServiceAndSalesReport.php. The manipulation of the argument BRANCH_ID leads to cross site scripting. Remote exploitation of the attack is possible. The exploit has been disclosed to the public and may be used.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS