CVE-2026-104052

ŚrednieCVSS 6.3

Opublikowano: 02/10/2026(UTC)Zaktualizowano: 06/10/2026(UTC)Przetłumaczono: 02/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.20%

Percentyl 9 - wyżej niż 9% wszystkich znanych CVE

Streszczenie

W itsourcecode Pet Shop Management System 1.0 stwierdzono podatność. Dotyczy ona nieznanej funkcji w pliku admin_reject_completed.php. Manipulacja argumentem ID powoduje wstrzyknięcie SQL. Atak może być zainicjowany zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.

Ocena ryzyka

Ryzyko obejmuje możliwość nieautoryzowanego dostępu do danych lub ich modyfikacji, co może prowadzić do naruszenia poufności i integralności.

Rekomendacja

Zaleca się zastosowanie dostępnych poprawek lub tymczasowe wyłączenie systemu, a także stosowanie bezpiecznych zapytań parametryzowanych.

Inne podatności w itsourcecode Pet Shop Management System

CVE-2026-104053Średnie
Zidentyfikowano podatność w itsourcecode Pet Shop Management System 1.0. Dotyczy ona nieznanej funkcji w pliku admin_reservefilter.php. Manipulacja argumentem filter prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie. Exploit jest publicznie dostępny i może być wykorzystany.

Oryginalny opis (angielski, źródło NVD)

A vulnerability was determined in itsourcecode Pet Shop Management System 1.0. The affected element is an unknown function of the file admin_reject_completed.php. This manipulation of the argument ID causes sql injection. It is possible to initiate the attack remotely. The exploit has been publicly disclosed and may be utilized.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS