UNKNOWNCVE-2026-5534

itsourcecode Online Enrollment System Parameter index.php sql injection

Plattform

php

Komponente

online-enrollment-system

Eine Schwachstelle wurde in itsourcecode Online Enrollment System 1.0 identifiziert. Dies betrifft eine unbekannte Funktion der Datei /sms/user/index.php?view=edit&id=10 des Components Parameter Handler. Eine solche Manipulation des Arguments USERID führt zu sql injection. Der Angriff kann remote ausgeführt werden. Der Exploit ist öffentlich verfügbar und kann verwendet werden.

So beheben

Kein offizieller Patch verfügbar. Prüfe auf Workarounds oder überwache auf Updates.

Abhängigkeiten automatisch überwachen

Werde benachrichtigt, wenn neue Schwachstellen deine Projekte betreffen. Für immer kostenlos.

Kostenlos starten
CVE-2026-5534 — Vulnerability Details | NextGuard | NextGuard