В генераторе динамических полей ввода SourceCodester с использованием HTML, CSS и PHP 1.0 была обнаружена уязвимость. Это влияет на функцию saveUser файла /public/submit.php. Эта манипуляция аргументом Researcher вызывает SQL-инъекцию.
Атака может быть инициирована удаленно. Эксплойт стал общедоступным и может быть использован для атак.
Показать оригинальное описание (EN)
A weakness has been identified in SourceCodester Dynamic Input Field Generator Using HTML, CSS, and PHP 1.0. This impacts the function saveUser of the file /public/submit.php. This manipulation of the argument Researcher causes sql injection. The attack may be initiated remotely. The exploit has been made available to the public and could be used for attacks.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Низкие
Нужны базовые права
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Низкое
Частичная утечка данных
Целостность
Низкое
Частичная модификация данных
Доступность
Низкое
Частичное нарушение работы
Строка CVSS v4.0
Тип уязвимости (CWE)
Уязвимые продукты
sourcecodester:dynamic input field generator using html, css, and php
Ссылки 6
https://gist.github.com/rionyxraiza/6b22a5e02da6b8581495761ff7393760
cna@vuldb.com
https://vuldb.com/cve/CVE-2026-77392
cna@vuldb.com
https://vuldb.com/submit/881045
cna@vuldb.com
https://vuldb.com/vuln/393854
cna@vuldb.com
https://vuldb.com/vuln/393854/cti
cna@vuldb.com
https://www.sourcecodester.com/
cna@vuldb.com