CVE-2026-92364
ŚrednieCVSS 6.3Streszczenie
W itsourcecode Leave Management System 1.0 występuje podatność w nieznanej funkcjonalności pliku /module/employee/index.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL, a atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.
Ocena ryzyka
Zdalny atakujący może wykonać dowolne zapytania SQL, co może prowadzić do wycieku, modyfikacji lub usunięcia danych z bazy.
Rekomendacja
Natychmiast zaktualizuj lub załataj Leave Management System, a jeśli to niemożliwe, ogranicz dostęp do aplikacji i wdroż walidację danych wejściowych.
Inne podatności w itsourcecode Leave Management System
Zobacz wszystkie- CVE-2026-92526Średnie
W itsourcecode Leave Management System 1.0 wykryto podatność w nieznanej funkcji pliku /module/leave/index.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony i może być wykorzystany.
- CVE-2026-90789Wysokie
W systemie itsourcecode Leave Management System 1.0 wykryto słabość w nieznanej funkcjonalności pliku /login.php. Manipulacja argumentem user_email może prowadzić do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit został publicznie udostępniony i może być wykorzystany do ataków.
Oryginalny opis (angielski, źródło NVD)
A vulnerability has been found in itsourcecode Leave Management System 1.0. Affected by this vulnerability is an unknown functionality of the file /module/employee/index.php. The manipulation of the argument ID leads to sql injection. It is possible to initiate the attack remotely. The exploit has been disclosed to the public and may be used.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS