Podsumowanie
| Parametr | Wartość |
|---|---|
| CVE ID | CVE-2026-36235 |
| Źródło alertu | GitHub Advisory - Krytyczna podatność |
| Rok publikacji CVE | 2026 |
| Data publikacji | 2026-04-10 |
| Producent | Itsourcecode |
| Produkt | Online Student Enrollment System |
| CVSS Score | 9.8 (Krytyczny) |
| EPSS Score | 0.0% (percentyl: 8%) |
| CISA KEV | Nie |
| Ransomware | Nie potwierdzono |
Opis podatności
Źródło: NVD
Odkryto lukę podatności SQL injection w pliku scheduleSubList.php systemu itsourcecode Online Student Enrollment System v1.0. Przyczyną tego problemu jest bezpośrednie wstawienie parametru ‘subjcode’ do zapytania SQL poprzez interpolację łańcuchów znaków bez jakiejkolwiek sanityzacji lub walidacji.
Wymagane działania
Zastosuj poprawki producenta lub środki zaradcze jak najszybciej po ich udostępnieniu.
Kogo dotyczy?
Podatność dotyczy produktu Online Student Enrollment System firmy Itsourcecode. Sprawdź czy Twoja organizacja używa tego oprogramowania i czy wymaga aktualizacji.
Źródła
Potrzebujesz wsparcia w zabezpieczeniu systemów? Zespół nFlo oferuje usługi zarządzania podatnościami oraz SOC 24/7. Skontaktuj się z nami.
Jak nFlo może pomóc?
Jeśli Twoja organizacja korzysta z produktów dotkniętych tą podatnością, skontaktuj się z nami. Pomożemy w:
- Weryfikacji czy Twoje systemy są zagrożone
- Wdrożeniu poprawek i mitygacji ryzyka
- Monitorowaniu prób eksploatacji w Twoim środowisku
Przydatne zasoby:
