🟠 CVE-2026-19343: High Schwachstelle

„`html

Zusammenfassung

Die Sicherheitslücke CVE-2026-19343 betrifft das Task Management System 1.0 von code-projects. Eine SQL-Injection-Schwachstelle in der Admin-Login-Datei ermöglicht unauthentifizierten Angreifern die Ausführung beliebiger SQL-Befehle. Der Exploit ist öffentlich verfügbar und wird aktiv genutzt.

Betroffene Systeme

Das Task Management System 1.0 von code-projects ist betroffen. Die Anfälligkeit existiert in der Datei /admin/AdminLogin.php. Administratoren sollten überprüfen, ob diese Software in ihrer Infrastruktur eingesetzt wird, da die Schwachstelle auf alle Versionen 1.0 zutrifft.

Technische Details

Die Schwachstelle liegt in der fehlerhaften Eingabevalidierung der Parameter email und password in der AdminLogin.php-Datei. Angreifer können SQL-Metazeichen einschleusen, um die konstruierte SQL-Query zu manipulieren. Dies ermöglicht:

• Umgehung der Authentifizierung
• Auslesen von Datenbankdaten
• Modifikation oder Löschung von Datensätzen
• Potenzielle Codeausführung (je nach Datenbankkonfiguration)

Der Angriff wird über das Netzwerk ausgeführt und erfordert keine Authentifizierung oder Benutzerinteraktion.

Empfohlene Massnahmen

• Sofortig: Betroffene Systeme vom Netz trennen oder mit Web Application Firewall schützen
• Eingabevalidierung: Prepared Statements und parameterisierte Queries implementieren
• Update: Auf eine gepatchte Version aktualisieren, sobald verfügbar
• Monitoring: Logs auf verdächtige Admin-Login-Versuche prüfen
• Datenbank: Berechtigungen des Datenbank-Users auf das Minimum beschränken

Bewertung

CVSS-Score: 7.3 (High) – Die Schwachstelle bietet hohem Angriffspotenzial ohne Authentifizierung. Die öffentliche Verfügbarkeit des Exploits und fehlende Patches verschärfen die Situation erheblich. Sofortige Remediation wird empfohlen.

„`