CVE-2026-6160

ŚrednieCVSS 5.3

Opublikowano: 13/04/2026(UTC)Zaktualizowano: 26/10/2026(UTC)Przetłumaczono: 27/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.31%

Percentyl 24 - wyżej niż 24% wszystkich znanych CVE

Streszczenie

Podatność w code-projects Simple ChatBox 1.0 dotyczy funkcji SimpleChatbox_PHP w pliku chatbox.sql (komponent Endpoint). Manipulacja prowadzi do ujawnienia informacji o plikach i katalogach. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.

Ocena ryzyka

Atakujący może zdalnie uzyskać informacje o strukturze plików i katalogów, co może ułatwić dalsze ataki. Publiczny exploit zwiększa ryzyko wykorzystania.

Rekomendacja

Zaktualizuj Simple ChatBox do wersji zawierającej poprawkę lub usuń/ogranicz dostęp do pliku chatbox.sql. Ogranicz dostęp sieciowy do aplikacji.

Inne podatności w Simple ChatBox

CVE-2026-6159Średnie
W code-projects Simple ChatBox do wersji 1.0 wykryto podatność w nieznanej funkcji pliku /chatbox/insert.php (komponent Endpoint). Manipulacja argumentem 'msg' prowadzi do cross-site scripting (XSS). Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony i może być wykorzystany.

Oryginalny opis (angielski, źródło NVD)

A vulnerability was found in code-projects Simple ChatBox 1.0. Affected by this issue is the function SimpleChatbox_PHP of the file chatbox.sql of the component Endpoint. Performing a manipulation results in file and directory information exposure. It is possible to initiate the attack remotely. The exploit has been made public and could be used.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS