CVE-2026-6191
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 9 - wyżej niż 9% wszystkich znanych CVE
Streszczenie
W itsourcecode Construction Management System 1.0 wykryto lukę w nieznanej funkcji pliku /equipments.php. Manipulacja argumentem Name prowadzi do wstrzyknięcia SQL, a atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.
Ocena ryzyka
Umożliwia zdalnemu atakującemu wykonanie dowolnych zapytań SQL, co może prowadzić do ujawnienia, modyfikacji lub usunięcia danych z bazy. Publiczna dostępność exploitu zwiększa ryzyko szybkiego wykorzystania.
Rekomendacja
Jak najszybciej zaktualizuj oprogramowanie do wersji zawierającej poprawkę lub wdróż tymczasowe środki zaradcze, takie jak walidacja danych wejściowych i reguły WAF. Rozważ ograniczenie dostępu do pliku /equipments.php.
Inne podatności w itsourcecode Construction Management System
Zobacz wszystkie- CVE-2026-6190Średnie
W aplikacji itsourcecode Construction Management System 1.0 wykryto podatność SQL Injection w pliku /employees.php. Manipulacja argumentem Name pozwala na wstrzyknięcie złośliwego kodu SQL. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.
- CVE-2026-6007Średnie
W itsourcecode Construction Management System 1.0 wykryto podatność w nieznanej funkcji pliku /del.php. Manipulacja argumentem equipname prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony i może być wykorzystany.
- CVE-2026-5823Średnie
itsourcecode Construction Management System 1.0 ma podatność SQL Injection w pliku /borrowed_tool_report.php poprzez argument Home. Atak może być przeprowadzony zdalnie, exploit jest publiczny.
- CVE-2026-5719Średnie
Podatność na SQL Injection w itsourcecode Construction Management System 1.0. Nieznana funkcja w pliku /borrowedtool.php pozwala na manipulację argumentem code, co prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie. Exploit został opublikowany.
- CVE-2026-5675Średnie
W itsourcecode Construction Management System 1.0, plik /borrowed_tool.php zawiera podatność na wstrzykiwanie SQL poprzez parametr emp. Atakujący może zdalnie manipulować tym parametrem, co prowadzi do nieautoryzowanego dostępu do bazy danych.
- CVE-2026-5660Średnie
W itsourcecode Construction Management System 1.0 wykryto podatność SQL Injection w pliku /borrowed_equip.php w komponencie Parameter Handler. Manipulacja argumentem emp pozwala na wstrzyknięcie złośliwego kodu SQL. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was determined in itsourcecode Construction Management System 1.0. This affects an unknown function of the file /equipments.php. Executing a manipulation of the argument Name can lead to sql injection. The attack can be launched remotely. The exploit has been publicly disclosed and may be utilized.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS