CVE-2026-10235

ŚrednieCVSS 6.3

Opublikowano: 01/06/2026(UTC)Zaktualizowano: 22/07/2026(UTC)Przetłumaczono: 23/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.20%

Percentyl 10 - wyżej niż 10% wszystkich znanych CVE

Streszczenie

W systemie CodeAstro Ingredients Stock Management System 1.0 stwierdzono podatność SQL Injection w pliku /Ingredients-Stock/stock_manager.php poprzez manipulację argumentem txt_search_category. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Ocena ryzyka

Atakujący może wykonać dowolne zapytania SQL do bazy danych, co może prowadzić do kradzieży danych, ich modyfikacji lub całkowitego przejęcia kontroli nad aplikacją.

Rekomendacja

Należy natychmiast zastosować poprawkę zabezpieczającą, np. poprzez walidację wejścia i użycie sparametryzowanych zapytań SQL.

Inne podatności w CodeAstro Ingredients Stock Management System

CVE-2026-11495Średnie
Podatność SQL Injection w pliku /Ingredients-Stock/add_stock.php systemu CodeAstro Ingredients Stock Management System 1.0. Manipulacja argumentem ID pozwala na zdalne wstrzyknięcie SQL.

Oryginalny opis (angielski, źródło NVD)

A flaw has been found in CodeAstro Ingredients Stock Management System 1.0. This vulnerability affects unknown code of the file /Ingredients-Stock/stock_manager.php. This manipulation of the argument txt_search_category causes sql injection. The attack may be initiated remotely. The exploit has been published and may be used.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS