SourceCodester Drug Recommendation System 1.0 edit_user.php ИД SQL-инъекция
| CVSS Meta Temp Score | Текущая цена эксплойта (≈) | Балл интереса CTI |
|---|---|---|
| 6.6 | $0-$5k | 1.32- |
Сводка
Уязвимость была найдена в SourceCodester Drug Recommendation System 1.0. Она была оценена как критический. Используемая неизвестная функция файла /drug_recommender/Admin/edit_user.php. Выполнение манипуляции с аргументом ИД приводит к SQL-инъекция. Эта уязвимость обозначается как CVE-2026-94015. Атаку можно осуществить удаленно. Более того, существует эксплойт.
Подробности
Уязвимость была найдена в SourceCodester Drug Recommendation System 1.0. Она была оценена как критический. Используемая неизвестная функция файла /drug_recommender/Admin/edit_user.php. Выполнение манипуляции с аргументом ИД приводит к SQL-инъекция. Использование CWE для объявления проблемы приводит к тому, что CWE-89. Данная уязвимость была опубликована. Консультация доступна для загрузки на github.com.
Эта уязвимость обозначается как CVE-2026-94015. Атаку можно осуществить удаленно. Имеются технические подробности. Данная уязвимость менее популярна, чем в среднем. Более того, существует эксплойт. Эксплойт был раскрыт общественности и может быть использован. В настоящее время текущая цена эксплойта может составлять примерно USD $0-$5k. Согласно MITRE ATT&CK, техника атаки, используемая в данной проблеме, имеет значение T1505.
Объявляется Доказательство концепции. Эксплойт можно скачать по ссылке github.com.
Продукт
Поставщик
Имя
Версия
Лицензия
Веб-сайт
- Поставщик: https://www.sourcecodester.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Вектор: 🔒VulDB Надёжность: 🔍
CVSSv3
VulDB Meta Base Score: 7.3VulDB Meta Temp Score: 6.6
VulDB Базовый балл: 7.3
VulDB Временная оценка: 6.6
VulDB Вектор: 🔒
VulDB Надёжность: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Вектор | Сложность | Аутентификация | Конфиденциальность | Целостность | Доступность |
|---|---|---|---|---|---|
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
VulDB Базовый балл: 🔒
VulDB Временная оценка: 🔒
VulDB Надёжность: 🔍
Эксплуатация
Класс: SQL-инъекцияCWE: CWE-89 / CWE-74 / CWE-707
CAPEC: 🔒
ATT&CK: 🔒
Физический: Нет
Локальный: Нет
Удалённый: Да
Доступность: 🔒
Доступ: публичный
Статус: Доказательство концепции
Скачать: 🔒
Google Hack: 🔒
Прогноз цен: 🔍
Оценка текущей цены: 🔒
| 0-Day | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
|---|---|---|---|---|
| Сегодня | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
Разведка угроз
Интерес: 🔍Активные акторы: 🔍
Активные группы APT: 🔍
Контрмеры
Рекомендация: о смягчении не известноСтатус: 🔍
0-дневное время: 🔒
Хронология
19.09.2026 Консультация опубликована19.09.2026 Запись VulDB создана
19.09.2026 Последнее обновление VulDB
Источники
Поставщик: sourcecodester.comКонсультация: github.com
Статус: Не определено
CVE: CVE-2026-94015 (🔒)
GCVE (CVE): GCVE-0-2026-94015
GCVE (VulDB): GCVE-100-407955
scip Labs: https://www.scip.ch/en/?labs.20161013
Вход
Создано: 19.09.2026 17:27Изменения: 19.09.2026 17:27 (55)
Завершенный: 🔍
Отправитель: anubhav106
Cache ID: 216::103
Отправить
принято
- Отправить #944860: SourceCodester Drug Recommendation System Using Machine Learning, PHP, and MySQL Database 1.0 SQL Injection (по anubhav106)
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.
Комментариев пока нет. Языки: ru + be + en.
Пожалуйста, войдите в систему, чтобы прокомментировать.