CVE-2026-14701mediumCWE-74CWE-89

CVE-2026-14701: fallo de gravedad media en code-projects Internship Management System

code-projects Internship Management System Password Change Endpoint change_password.php sql injection

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Internship Management System

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

33Vexday Risk Score

Sin señal de explotación. Ella tiene prueba de concepto pública.

ssvc Attendcvss 5.3epss 0.3%
A vulnerability was detected in code-projects Internship Management System 1.0. This affects an unknown function of the file employer/details/change_password.php of the component Password Change Endpoint. The manipulation of the argument Current results in sql injection. The attack can be executed remotely. The exploit is now public and may be used.
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:L/VA:L/SC:N/SI:N/SA:N/E:P
Productos afectados
code-projects · Internship Management System
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — code-projects Internship Management System

En el mismo producto, de las más peligrosas a las menos.

CVE-2026-93980MEDIUMcode-projects Internship Management System Admin Login Form login.php sql injectionEPSS 0.4%CVE-2026-93979MEDIUMcode-projects Internship Management System login.php sql injectionEPSS 0.4%CVE-2026-93978MEDIUMcode-projects Internship Management System login.php sql injectionEPSS 0.4%CVE-2026-14700MEDIUMcode-projects Internship Management System Employer Login Endpoint login.php sql injectionEPSS 0.4%