CVE-2026-104614

ŚrednieCVSS 6.3

Opublikowano: 02/10/2026(UTC)Zaktualizowano: 02/10/2026(UTC)Przetłumaczono: 02/10/2026(UTC)NVD NIST

Streszczenie

W systemie CodeAstro Simple Pharmacy Management System 1.0 odkryto podatność SQL injection w pliku /SimplePharmacy-PHP/product/delete.php, dotyczącą argumentu ID. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Ocena ryzyka

Atakujący może manipulować zapytaniami SQL, co może prowadzić do nieautoryzowanego usunięcia danych lub dostępu do wrażliwych informacji w bazie danych.

Rekomendacja

Zaleca się natychmiastowe zastosowanie poprawek lub aktualizację systemu, a także walidację i sanityzację argumentu ID w pliku delete.php.

Inne podatności w CodeAstro Simple Pharmacy Management System

CVE-2026-104613Średnie
W systemie CodeAstro Simple Pharmacy Management System 1.0 odkryto podatność SQL injection w pliku /SimplePharmacy-PHP/product/view.php, dotyczącą argumentu ID. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

Oryginalny opis (angielski, źródło NVD)

A vulnerability was identified in CodeAstro Simple Pharmacy Management System 1.0. This issue affects some unknown processing of the file /SimplePharmacy-PHP/product/delete.php. Such manipulation of the argument ID leads to sql injection. The attack can be launched remotely. The exploit is publicly available and might be used.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS