CVE-2026-10155
ŚrednieCVSS 4.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 11 - wyżej niż 11% wszystkich znanych CVE
Streszczenie
Podatność w Bdtask Multi-Store Inventory Management System 1.0 umożliwia atak SQL Injection poprzez manipulację argumentem dtpToDate w funkcji accounts_report_search pliku application/modules/accounts/controllers/Accounts.php.
Ocena ryzyka
Atakujący może zdalnie wykonywać dowolne zapytania SQL, co może prowadzić do wycieku danych, modyfikacji bazy danych lub eskalacji uprawnień.
Rekomendacja
Zaleca się natychmiastową aktualizację systemu do najnowszej wersji lub zastosowanie parametryzowanych zapytań SQL oraz walidacji danych wejściowych.
Inne podatności w Bdtask Multi-Store Inventory Management System
Zobacz wszystkie- CVE-2026-10172Średnie
Podatność w Bdtask Multi-Store Inventory Management System 1.0 umożliwia nieograniczone przesyłanie plików poprzez manipulację argumentem module w funkcji Upload pliku application/modules/dashboard/controllers/Module.php.
- CVE-2020-36012Średnie
W systemie BDTASK Multi-Store Inventory Management System 1.0 wykryto podatność na trwałe XSS (Stored Cross-Site Scripting). Lokalny administrator może wstrzyknąć dowolny kod JavaScript przez pole nazwy klienta.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was found in Bdtask Multi-Store Inventory Management System 1.0. The impacted element is the function accounts_report_search of the file application/modules/accounts/controllers/Accounts.php of the component Accounts Report Handler. Performing a manipulation of the argument dtpToDate results in sql injection. The attack is possible to be carried out remotely. The exploit has been made public and could be used.