CVE-2026-3134: fallo de gravedad media en itsourcecode News Portal Project
itsourcecode News Portal Project edit-category.php sql injection
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
13Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackcvss 6.9epss 0.4%
A security flaw has been discovered in itsourcecode News Portal Project 1.0. The affected element is an unknown function of the file /newsportal/admin/edit-category.php. The manipulation of the argument Category results in sql injection. The attack may be performed from remote. The exploit has been released to the public and may be used for attacks.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:L/VA:L/SC:N/SI:N/SA:N/E:P
Productos afectados
itsourcecode · News Portal ProjectCVEs relacionadas — itsourcecode News Portal Project
En el mismo producto, de las más peligrosas a las menos.
CVE-2026-2225MEDIUMitsourcecode News Portal Project Administrator Login index.php sql injectionEPSS 0.5%CVE-2026-3164MEDIUMitsourcecode News Portal Project contactus.php sql injectionEPSS 0.4%CVE-2026-3135MEDIUMitsourcecode News Portal Project add-category.php sql injectionEPSS 0.4%CVE-2026-2162MEDIUMitsourcecode News Portal Project aboutus.php sql injectionEPSS 0.4%