CVE-2026-3737

MEDIUM CVSS 4.0: 5,3 EPSS 0.04%
Обновлено 8 марта 2026
PHP
Параметр Значение
CVSS 5,3 (MEDIUM)
Тип уязвимости CWE-266 (Неправильное назначение привилегий), CWE-285 (Некорректная авторизация)
Поставщик PHP
Публичный эксплойт Нет

Уязвимость была обнаружена в программном обеспечении SourceCodester Pet Grooming Management Software 1.0. Это затрагивает неизвестную часть файла add_user.php компонента User Creation Handler. Выполнение манипуляции может привести к неправильной авторизации.

Атака может быть запущена удаленно. Эксплойт был публично раскрыт и может быть использован.

Показать оригинальное описание (EN)

A vulnerability was determined in SourceCodester Pet Grooming Management Software 1.0. This affects an unknown part of the file add_user.php of the component User Creation Handler. Executing a manipulation can lead to improper authorization. The attack may be launched remotely. The exploit has been publicly disclosed and may be utilized.

Характеристики атаки

Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Низкие
Нужны базовые права
Участие пользователя
Не требуется
Не нужно действие пользователя

Последствия

Конфиденциальность
Низкое
Частичная утечка данных
Целостность
Низкое
Частичная модификация данных
Доступность
Низкое
Частичное нарушение работы

Строка CVSS v4.0