CVE-2026-77681
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 29 - wyżej niż 29% wszystkich znanych CVE
Streszczenie
W CodeAstro Online Job Portal 1.0 zidentyfikowano podatność w pliku /users/update-profile.php. Manipulacja argumentem Name prowadzi do nieograniczonego przesyłania plików. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
Ocena ryzyka
Ryzyko przesłania złośliwych plików na serwer, co może prowadzić do wykonania kodu lub przejęcia kontroli nad aplikacją.
Rekomendacja
Należy ograniczyć typy przesyłanych plików i zweryfikować zawartość, a także zastosować poprawki od producenta, jeśli są dostępne.
Inne podatności w CodeAstro Online Job Portal
Zobacz wszystkie- CVE-2026-10261Wysokie
W systemie CodeAstro Online Job Portal 1.0 wykryto podatność na wstrzykiwanie SQL w pliku /users/application_status.php. Manipulacja argumentem ID może prowadzić do nieautoryzowanego dostępu do bazy danych. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-10260Wysokie
W systemie CodeAstro Online Job Portal 1.0 wykryto podatność na wstrzykiwanie SQL w pliku /admin/jobs-admins/delete-jobs.php. Manipulacja argumentem ID może prowadzić do nieautoryzowanego dostępu do bazy danych. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-7071Średnie
W CodeAstro Online Job Portal 1.0 w pliku /users/user-cvs/ występuje ujawnienie informacji o plikach i katalogach. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.
- CVE-2026-7028Średnie
W CodeAstro Online Job Portal 1.0 w pliku /admin/jobs-admins/delete-jobs.php manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a exploit został publicznie udostępniony.
- CVE-2026-6201Średnie
W CodeAstro Online Job Portal 1.0 wykryto podatność w nieznanej funkcji pliku /jobs/job-delete.php w komponencie Delete Job Posting Handler. Manipulacja argumentem ID prowadzi do niewłaściwej kontroli dostępu, a atak można przeprowadzić zdalnie.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was identified in CodeAstro Online Job Portal 1.0. Affected by this vulnerability is an unknown functionality of the file /users/update-profile.php. The manipulation of the argument Name leads to unrestricted upload. The attack can be initiated remotely. The exploit is publicly available and might be used.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS