CVE-2026-75986
WysokieCVSS 7.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 26 - wyżej niż 26% wszystkich znanych CVE
Streszczenie
W systemie code-projects Online Job Portal System 1.0 wykryto podatność SQL injection w komponencie Password Recovery, w pliku /ForPass.php. Manipulacja argumentem txtUserName umożliwia wstrzyknięcie kodu SQL, a atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony.
Ocena ryzyka
Atakujący może uzyskać nieautoryzowany dostęp do bazy danych, wykraść dane użytkowników lub zmodyfikować zawartość systemu, co stanowi poważne zagrożenie dla poufności i integralności danych.
Rekomendacja
Należy natychmiast zastosować poprawki dostarczone przez producenta lub wdrożyć mechanizmy walidacji wejścia i zapytania parametryczne, aby zapobiec wstrzyknięciom SQL.
Oryginalny opis (angielski, źródło NVD)
A vulnerability has been found in code-projects Online Job Portal System 1.0. The impacted element is an unknown function of the file /ForPass.php of the component Password Recovery. Such manipulation of the argument txtUserName leads to sql injection. The attack may be launched remotely. The exploit has been disclosed to the public and may be used.