CVE-2026-10245
NiskieCVSS 3.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 10 - wyżej niż 10% wszystkich znanych CVE
Streszczenie
Funkcja create_supplier w pliku /ShowForm/create_supplier/main w SourceCodester Pharmacy Sales and Inventory System 1.0 jest podatna na atak XSS poprzez manipulację argumentem company_name. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
Ocena ryzyka
Atakujący może wstrzyknąć złośliwy skrypt, co może prowadzić do kradzieży sesji użytkownika lub przejęcia konta administratora.
Rekomendacja
Należy zaktualizować system do najnowszej wersji lub zastosować filtrowanie wejścia (walidacja i sanityzacja) dla argumentu company_name.
Inne podatności w SourceCodester Pharmacy Sales and Inventory System
Zobacz wszystkie- CVE-2026-7550Wysokie
W systemie zarządzania sprzedażą i zapasami SourceCodester Pharmacy Sales and Inventory System w wersji 1.0 zidentyfikowano podatność. Manipulacja argumentem ID w pliku /ajax.php?action=save_customer prowadzi do wstrzyknięcia SQL.
- CVE-2026-7549Wysokie
W systemie zarządzania sprzedażą i zapasami SourceCodester Pharmacy w wersji 1.0 znaleziono lukę, która dotyczy nieznanej funkcji w pliku /ajax.php?action=delete_customer. Manipulacja argumentem ID może prowadzić do wstrzyknięcia SQL.
- CVE-2026-10247Niskie
W systemie SourceCodester Pharmacy Sales and Inventory System 1.0 wykryto podatność XSS w funkcji create_generic_name pliku /ShowForm/create_generic_name/main poprzez manipulację argumentem generic_name. Atak może być przeprowadzony zdalnie, a exploit jest publiczny.
- CVE-2026-10246Niskie
W systemie SourceCodester Pharmacy Sales and Inventory System 1.0 wykryto podatność XSS w funkcji create_medicine_presentation pliku /ShowForm/create_medicine_presentation/main poprzez manipulację argumentem medicine_presentation. Atak może być przeprowadzony zdalnie, a exploit jest publiczny.
- CVE-2026-10244Niskie
Funkcja create_medicine_name w pliku /ShowForm/create_medicine_name/main w SourceCodester Pharmacy Sales and Inventory System 1.0 jest podatna na atak XSS poprzez manipulację argumentem medicine_name. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-7200Średnie
W systemie SourceCodester Pharmacy Sales and Inventory System 1.0 wykryto podatność na atak XSS w pliku /index.php?page=types poprzez manipulację argumentem ID. Atak może być przeprowadzony zdalnie.
- CVE-2026-7194Wysokie
W SourceCodester Pharmacy Sales and Inventory System 1.0 znaleziono słabość w pliku /ajax.php?action=save_product. Manipulacja argumentem ID prowadzi do iniekcji SQL. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
Oryginalny opis (angielski, źródło NVD)
A flaw has been found in SourceCodester Pharmacy Sales and Inventory System 1.0. Affected by this issue is the function create_supplier of the file /ShowForm/create_supplier/main. Executing a manipulation of the argument company_name can lead to cross site scripting. The attack can be launched remotely. The exploit has been published and may be used.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS