Anmelden Kostenlos starten
CVE-2026-10260 High 03. Juni 2026 CVSS 7.3/10

đźź  CVE-2026-10260: High Schwachstelle

CVE-2026-10260
7.3/10
High
Nein
Various
Network

„`html




CVE-2026-10260 – SQL Injection in CodeAstro Online Job Portal

CVE-2026-10260: SQL Injection in CodeAstro Online Job Portal 1.0

Zusammenfassung

In der CodeAstro Online Job Portal Version 1.0 wurde eine SQL-Injection-Anfälligkeit identifiziert. Die Schwachstelle ermöglicht es einem Angreifer, über die Datei /admin/jobs-admins/delete-jobs.php manipulierte SQL-Befehle auszuführen. Das Vulnerability hat eine CVSS-Bewertung von 7.3 (High) und kann ohne Authentifizierung über das Netzwerk ausgenutzt werden.

Betroffene Systeme

  • CodeAstro Online Job Portal Version 1.0
  • Möglicherweise weitere Versionen

Angriffsvektor: Netzwerk (Network)

VerfĂĽgbarkeit eines Patches: Nein

Technische Details

Die Anfälligkeit befindet sich in einer unbekannten Funktion der administrativen Datei /admin/jobs-admins/delete-jobs.php. Der Parameter ID wird nicht ordnungsgemäß validiert oder escaped. Dies ermöglicht es einem Angreifer, beliebige SQL-Befehle einzuschleusen.

Angriffsbeispiel: Durch die Manipulation des ID-Parameters können Datenbankabfragen manipuliert werden, um nicht autorisierte Datenzugriffe zu ermöglichen oder Datenbankeinträge zu modifizieren/löschen.

Der Exploit ist öffentlich verfügbar und kann aktiv genutzt werden.

Empfohlene Massnahmen

  • Sofortige Mitigation: Betroffene Systeme vom Netzwerk trennen oder den Zugriff auf /admin/jobs-admins/ beschränken
  • Patch einspielen: Auf eine gepatchte Version aktualisieren, sobald verfĂĽgbar
  • Code-Review: Alle SQL-Abfragen ĂĽberprĂĽfen und Prepared Statements implementieren
  • Input-Validierung: Strikte Validierung und Sanitization des ID-Parameters
  • WAF-Regeln: Web Application Firewall Regeln gegen SQL-Injection konfigurieren
  • Logging: Datenbankzugriffe und verdächtige Aktivitäten ĂĽberwachen

Bewertung

CVE-ID CVE-2026-10260
Schweregrad High
CVSS Score 7.3
Exploit-Status Ă–ffentlich verfĂĽgbar
Patch Nicht

📷 Social Media Hashtags Instagram & Facebook
🔗 https://huntingthreats.de/%f0%9f%9f%a0-cve-2026-10260-high-schwachstelle/ #CVE #Vulnerability #CyberSecurity #ITSecurity #ZeroDay #Patch #InfoSec #CyberThreats #HuntingThreats #Cybersicherheit
💡 Tipp: Auf Instagram 10-15 Hashtags posten • Auf Facebook nur 3-5 verwenden
🛒

Empfohlene Security-Tools

* Affiliate-Links
🔑 Empfohlen
YubiKey Security Key NFC
Hardware-Sicherheitsschlüssel für Zwei-Faktor-Authentifizierung. Schützt Accounts selbst bei gestohlenen Passwörtern.
ab 29,00 € Amazon →
🛡 Netzwerk
GL.iNet GL-MT3000 Reise-Router
VPN-fähiger Pocket-Router mit WiFi 6. Schützt dein Netzwerk unterwegs und zu Hause vor Angriffen.
ab 69,00 € Amazon →
📘 Buch
Hacking & Cyber Security mit KI
Prompt Engineering, Phishing, Pentesting mit ChatGPT. Perfekt fĂĽr IT-Security Einsteiger und Profis.
ab 24,99 € Amazon →
💻 Buch
Ethical Hacking - Das grosse Buch
Hacking mit Python Schritt für Schritt erklärt. Verstehe wie Angreifer denken und schütze deine Systeme.
ab 39,99 € Amazon →
🐍 Buch
Python fĂĽr Einsteiger
Programmieren lernen mit Python - Schritt fĂĽr Schritt zum Python-Profi. Ideal fĂĽr Security Automation.
ab 29,99 € Amazon →

* Als Amazon-Partner verdiene ich an qualifizierten Käufen. Diese Links helfen dabei, HuntingThreats kostenlos zu betreiben.

Automatisch aggregiert von HuntingThreats am 03.06.2026
Alle CVEs ansehen