CVE-2026-26704

System sprzedaży w aptece sourcecodester w wersji 1.0 jest podatny na atak typu SQL Injection w pliku /pharmacy/view_category.php. Atakujący może wykorzystać tę podatność do nieautoryzowanego dostępu do bazy danych.

Wykorzystanie tej podatności może prowadzić do ujawnienia wrażliwych danych, takich jak informacje o klientach i transakcjach, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.

Zaleca się aktualizację systemu do najnowszej wersji oraz wdrożenie odpowiednich zabezpieczeń, takich jak walidacja danych wejściowych, aby zminimalizować ryzyko ataków SQL Injection.