CVE-2026-0591
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 30 - wyżej niż 30% wszystkich znanych CVE
Streszczenie
Wykryto podatność SQL injection w code-projects Online Product Reservation System 1.0 w pliku /app/checkout/update.php. Manipulacja argumentami id/qty umożliwia zdalny atak, a publiczny exploit może być wykorzystany.
Ocena ryzyka
Atakujący może wykonywać dowolne zapytania SQL, co może prowadzić do ujawnienia lub modyfikacji danych zamówień i klientów.
Rekomendacja
Zaktualizuj aplikację do wersji z poprawką lub wdroż parametryzację zapytań; do czasu aktualizacji ogranicz dostęp do funkcji koszyka.
Inne podatności w Online Product Reservation System
Zobacz wszystkie- CVE-2026-0590Średnie
Wykryto podatność SQL injection w code-projects Online Product Reservation System 1.0 w pliku /app/checkout/delete.php. Manipulacja argumentem ID umożliwia zdalny atak, a publiczny exploit może być wykorzystany.
- CVE-2026-0586Średnie
Wykryto podatność cross-site scripting (XSS) w code-projects Online Product Reservation System 1.0 w pliku handgunner-administrator/prod.php. Manipulacja argumentem cat umożliwia zdalny atak, a publiczny exploit może być wykorzystany.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was identified in code-projects Online Product Reservation System 1.0. The impacted element is an unknown function of the file /app/checkout/update.php of the component Cart Update Handler. Such manipulation of the argument id/qty leads to sql injection. It is possible to launch the attack remotely. The exploit is publicly available and might be used.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS