CVE-2026-10244
NiskieCVSS 3.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 10 - wyżej niż 10% wszystkich znanych CVE
Streszczenie
Funkcja create_medicine_name w pliku /ShowForm/create_medicine_name/main w SourceCodester Pharmacy Sales and Inventory System 1.0 jest podatna na atak XSS poprzez manipulację argumentem medicine_name. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
Ocena ryzyka
Atakujący może wstrzyknąć złośliwy skrypt, co może prowadzić do kradzieży danych lub przejęcia sesji.
Rekomendacja
Należy zaktualizować system do najnowszej wersji lub zastosować filtrowanie wejścia dla argumentu medicine_name.
Inne podatności w SourceCodester Pharmacy Sales and Inventory System
Zobacz wszystkie- CVE-2026-7550Wysokie
W systemie zarządzania sprzedażą i zapasami SourceCodester Pharmacy Sales and Inventory System w wersji 1.0 zidentyfikowano podatność. Manipulacja argumentem ID w pliku /ajax.php?action=save_customer prowadzi do wstrzyknięcia SQL.
- CVE-2026-7549Wysokie
W systemie zarządzania sprzedażą i zapasami SourceCodester Pharmacy w wersji 1.0 znaleziono lukę, która dotyczy nieznanej funkcji w pliku /ajax.php?action=delete_customer. Manipulacja argumentem ID może prowadzić do wstrzyknięcia SQL.
- CVE-2026-10247Niskie
W systemie SourceCodester Pharmacy Sales and Inventory System 1.0 wykryto podatność XSS w funkcji create_generic_name pliku /ShowForm/create_generic_name/main poprzez manipulację argumentem generic_name. Atak może być przeprowadzony zdalnie, a exploit jest publiczny.
- CVE-2026-10246Niskie
W systemie SourceCodester Pharmacy Sales and Inventory System 1.0 wykryto podatność XSS w funkcji create_medicine_presentation pliku /ShowForm/create_medicine_presentation/main poprzez manipulację argumentem medicine_presentation. Atak może być przeprowadzony zdalnie, a exploit jest publiczny.
- CVE-2026-10245Niskie
Funkcja create_supplier w pliku /ShowForm/create_supplier/main w SourceCodester Pharmacy Sales and Inventory System 1.0 jest podatna na atak XSS poprzez manipulację argumentem company_name. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-7200Średnie
W systemie SourceCodester Pharmacy Sales and Inventory System 1.0 wykryto podatność na atak XSS w pliku /index.php?page=types poprzez manipulację argumentem ID. Atak może być przeprowadzony zdalnie.
- CVE-2026-7194Wysokie
W SourceCodester Pharmacy Sales and Inventory System 1.0 znaleziono słabość w pliku /ajax.php?action=save_product. Manipulacja argumentem ID prowadzi do iniekcji SQL. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was detected in SourceCodester Pharmacy Sales and Inventory System 1.0. Affected by this vulnerability is the function create_medicine_name of the file /ShowForm/create_medicine_name/main. Performing a manipulation of the argument medicine_name results in cross site scripting. The attack can be initiated remotely. The exploit is now public and may be used.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS