CVE-2026-19344
HIGH
CVSS 7.3
CVE-2026-19344 HIGH
Qu'est-ce que c'est ?
Résumé
Cette vulnérabilité est une injection SQL à distance présente dans Task Management System 1.0, située dans le fichier /user/commentcountuser.php via le paramètre taskid. Un exploit étant déjà public, un attaquant peut lire ou manipuler la base de données sans authentification préalable. Recommandation principale : Sécurisez le code en utilisant des requêtes préparées (requêtes paramétrées) pour traiter la variable taskid, ou mettez à jour l'application vers une version corrigée.
A vulnerability has been found in code-projects Task Management System 1.0. Affected by this issue is some unknown functionality of the file /user/comment_count_user.php. The manipulation of the argument task_id leads to sql injection. It is possible to initiate the attack remotely. The exploit has been disclosed to the public and may be used.
Technologies affectées
Non précisé par la fiche NVD.
Recommandation
Vérifie la disponibilité d'un correctif pour la technologie concernée et applique-le dès que possible. Consulte la fiche NVD pour les références officielles du fournisseur.
Exploits publics connus (0)
Aucun proof-of-concept public trouvé sur GitHub à ce jour. Ça peut changer : les PoC sont souvent publiés plusieurs jours ou semaines après la divulgation.