CVE-2026-7133
ŚrednieCVSS 4.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 12 - wyżej niż 12% wszystkich znanych CVE
Streszczenie
W code-projects Online Lot Reservation System 1.0 wykryto lukę w nieznanej funkcji pliku /activity.php. Manipulacja argumentem directory powoduje nieograniczone przesyłanie plików. Atak można zainicjować zdalnie, a exploit został publicznie ujawniony i może być wykorzystany.
Ocena ryzyka
Atakujący może przesłać dowolne pliki (np. złośliwe skrypty), co może prowadzić do zdalnego wykonania kodu lub przejęcia serwera.
Rekomendacja
Ogranicz dostęp do /activity.php, wdróż walidację przesyłanych plików i poprawki; rozważ aktualizację lub wycofanie podatnej wersji.
Inne podatności w Online Lot Reservation System
Zobacz wszystkie- CVE-2026-7134Średnie
W code-projects Online Lot Reservation System 1.0 zidentyfikowano lukę w nieznanej funkcji pliku /edithousepic.php. Manipulacja argumentem image prowadzi do nieograniczonego przesyłania plików. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny i może być wykorzystany.
- CVE-2026-7132Średnie
Wykryto podatność w projekcie code-projects Online Lot Reservation System w wersji do 1.0. Funkcja readfile w pliku /download.php umożliwia path traversal poprzez manipulację argumentem File. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was determined in code-projects Online Lot Reservation System 1.0. This impacts an unknown function of the file /activity.php. This manipulation of the argument directory causes unrestricted upload. The attack can be initiated remotely. The exploit has been publicly disclosed and may be utilized.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS