CVE-2026-86518

ŚrednieCVSS 6.3

Opublikowano: 08/09/2026(UTC)Zaktualizowano: 28/09/2026(UTC)Przetłumaczono: 08/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.33%

Percentyl 24 - wyżej niż 24% wszystkich znanych CVE

Streszczenie

Podatność w code-projects Student Crud Operation 1.0 dotyczy nieznanej funkcji pliku /edit.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

Ocena ryzyka

Wstrzyknięcie SQL może umożliwić atakującemu modyfikację lub kradzież danych z bazy danych, co może prowadzić do poważnych naruszeń bezpieczeństwa.

Rekomendacja

Zaleca się natychmiastowe wdrożenie poprawek, użycie zapytań parametryzowanych oraz ograniczenie dostępu do pliku /edit.php.

Inne podatności w code-projects Student Crud Operation

CVE-2026-86519Średnie
Podatność w produkcie code-projects Student Crud Operation 1.0 dotyczy nieznanej funkcji pliku /card_activation.sql w komponencie Backup File Handler. Manipulacja prowadzi do ujawnienia informacji. Atak może być przeprowadzony zdalnie, a exploit został publicznie udostępniony.

Oryginalny opis (angielski, źródło NVD)

A vulnerability has been found in code-projects Student Crud Operation 1.0. This affects an unknown function of the file /edit.php. The manipulation of the argument ID leads to sql injection. The attack can be initiated remotely. The exploit has been disclosed to the public and may be used.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS