CVE-2026-104053

ŚrednieCVSS 6.3

Opublikowano: 02/10/2026(UTC)Zaktualizowano: 02/10/2026(UTC)Przetłumaczono: 02/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.20%

Percentyl 9 - wyżej niż 9% wszystkich znanych CVE

Streszczenie

Zidentyfikowano podatność w itsourcecode Pet Shop Management System 1.0. Dotyczy ona nieznanej funkcji w pliku admin_reservefilter.php. Manipulacja argumentem filter prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie. Exploit jest publicznie dostępny i może być wykorzystany.

Ocena ryzyka

Ryzyko obejmuje możliwość manipulacji bazą danych, co może prowadzić do wycieku danych lub naruszenia integralności systemu.

Rekomendacja

Zaleca się natychmiastowe zastosowanie poprawek lub wyłączenie systemu do czasu naprawy, a także walidację danych wejściowych.

Inne podatności w itsourcecode Pet Shop Management System

CVE-2026-104052Średnie
W itsourcecode Pet Shop Management System 1.0 stwierdzono podatność. Dotyczy ona nieznanej funkcji w pliku admin_reject_completed.php. Manipulacja argumentem ID powoduje wstrzyknięcie SQL. Atak może być zainicjowany zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.

Oryginalny opis (angielski, źródło NVD)

A vulnerability was identified in itsourcecode Pet Shop Management System 1.0. The impacted element is an unknown function of the file admin_reservefilter.php. Such manipulation of the argument filter leads to sql injection. It is possible to launch the attack remotely. The exploit is publicly available and might be used.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS