Podatności ProjectWorlds Advanced Library Management System
4 znanych podatności CVE w ProjectWorlds Advanced Library Management System, przetłumaczonych i ocenionych.
- CVE-2026-114266Średnie
W ProjectWorlds Advanced Library Management System 1.0 wykryto podatność bezpieczeństwa w funkcji mysqli_query w pliku profile.php. Manipulacja argumentem admin_id prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.
- CVE-2026-114265Średnie
W ProjectWorlds Advanced Library Management System 1.0 funkcja mysqli_query w pliku returned_book_search.php (komponent formularza wyszukiwania) nie zabezpiecza argumentów datefrom/dateto, co umożliwia wstrzyknięcie SQL. Atak można przeprowadzić zdalnie, a publicznie dostępny exploit może być wykorzystany do ataków.
- CVE-2026-114264Średnie
W ProjectWorlds Advanced Library Management System 1.0 w pliku edit_member.php manipulacja argumentami firstname/middlename/lastname/address/branch/type prowadzi do wstrzyknięcia SQL. Podatność można wykorzystać zdalnie, a publiczny exploit jest już dostępny.
- CVE-2025-11426Średnie
W systemie projectworlds Advanced Library Management System 1.0 wykryto podatność w pliku /edit_book.php. Manipulacja argumentem image prowadzi do nieograniczonego przesyłania plików, co może umożliwić zdalne wykonanie kodu. Exploit został opublikowany i może być wykorzystany.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS