CVE-2023-4200
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 46 - wyżej niż 46% wszystkich znanych CVE
Streszczenie
W systemie zarządzania zapasami SourceCodester w wersji 1.0 zidentyfikowano krytyczną podatność. Manipulacja argumentem columns[1][data] prowadzi do wstrzyknięcia SQL, co może być wykorzystane zdalnie.
Ocena ryzyka
Podatność ta stwarza poważne ryzyko dla bezpieczeństwa danych, umożliwiając atakującym zdalne wykonanie nieautoryzowanych zapytań do bazy danych.
Rekomendacja
Zaleca się natychmiastowe zaktualizowanie systemu do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie logów w celu wykrycia potencjalnych prób ataków.
Inne podatności w SourceCodester Inventory Management System 1.0
Zobacz wszystkie- CVE-2026-13570Niskie
W systemie SourceCodester Inventory Management System 1.0 wykryto podatność na atak XSS w pliku /api/users_handler.php. Manipulacja argumentem full_name w endpointcie rejestracji użytkownika umożliwia zdalne wykonanie skryptu. Exploit jest publicznie dostępny.
- CVE-2026-90697Średnie
W SourceCodester Inventory Management System 1.0 wykryto podatność w nieznanej części pliku invoice.php. Manipulacja argumentem ID prowadzi do obejścia autoryzacji, a atak można przeprowadzić zdalnie. Exploit jest publicznie dostępny.
- CVE-2026-90696Niskie
Podatność w SourceCodester Inventory Management System 1.0 dotyczy nieznanej funkcjonalności pliku /api/products_handler.php w module Product Management. Manipulacja argumentem Product_Name prowadzi do cross site scripting. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.
- CVE-2026-90695Niskie
Podatność w SourceCodester Inventory Management System 1.0 dotyczy nieznanej funkcjonalności pliku /api/vendors_handler.php w komponencie Vendor Management. Manipulacja prowadzi do cross site scripting. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.
- CVE-2026-90694Niskie
Podatność w SourceCodester Inventory Management System 1.0 dotyczy nieznanej funkcji pliku /api/customers_handler.php w module Customer Management. Manipulacja argumentem Customer_Name prowadzi do cross site scripting. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.
- CVE-2026-13568Wysokie
W systemie SourceCodester Inventory Management System 1.0 wykryto podatność w pliku /api/users_handler.php w komponencie User Registration Endpoint. Manipulacja argumentem role prowadzi do nieprawidłowej kontroli dostępu, co umożliwia zdalne wykorzystanie luki.
- CVE-2023-4749Średnie
W systemie zarządzania zapasami SourceCodester w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem 'page' w pliku index.php prowadzi do włączenia plików, co umożliwia zdalne przeprowadzenie ataku.
- CVE-2023-4558Średnie
W systemie zarządzania zapasami SourceCodester w wersji 1.0 zidentyfikowano krytyczną podatność. Manipulacja argumentem columns[0][data] w pliku staff_data.php prowadzi do ataku typu SQL injection, który może być przeprowadzony zdalnie.
- CVE-2023-4557Średnie
W systemie zarządzania zapasami SourceCodester w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem 'customer' w pliku app/ajax/search_purchase_paymen_report.php prowadzi do wstrzyknięcia SQL.
- CVE-2023-4555Niskie
W systemie zarządzania zapasami SourceCodester w wersji 1.0 zidentyfikowano podatność, która umożliwia atak typu cross site scripting (XSS) poprzez manipulację argumentem name/company w pliku suppliar_data.php. Atak może być przeprowadzony zdalnie.
Oryginalny opis (angielski, źródło NVD)
A vulnerability has been found in SourceCodester Inventory Management System 1.0 and classified as critical. This vulnerability affects unknown code of the file product_data.php.. The manipulation of the argument columns[1][data] leads to sql injection. The attack can be initiated remotely. The exploit has been disclosed to the public and may be used. VDB-236290 is the identifier assigned to this vulnerability.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS