CVE-2026-10704

WysokieCVSS 7.3

Opublikowano: 03/06/2026(UTC)Zaktualizowano: 22/07/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.28%

Percentyl 20 - wyżej niż 20% wszystkich znanych CVE

Streszczenie

Podatność SQL Injection w panelu administracyjnym systemu SourceCodester Pizzafy E-Commerce System 1.0. Funkcja Login w pliku /admin/admin_class_novo.php pozwala na manipulację argumentem Username, co umożliwia zdalne wykonanie ataku SQL Injection. Exploit jest publicznie dostępny.

Ocena ryzyka

Atakujący może uzyskać nieautoryzowany dostęp do bazy danych, wykraść dane klientów i zamówień, a także potencjalnie przejąć kontrolę nad systemem.

Rekomendacja

Natychmiast zaktualizuj system do najnowszej wersji lub zastosuj poprawkę zabezpieczającą przed SQL Injection (np. parametryzacja zapytań).

Inne podatności w SourceCodester Pizzafy E-Commerce System

CVE-2026-14713Wysokie
W systemie SourceCodester Pizzafy E-Commerce System 1.0 odkryto podatność na iniekcję SQL. Problem występuje w pliku /admin/ajax.php?action=confirm_order, gdzie argument ID jest podatny na manipulację. Atak może być przeprowadzony zdalnie, a exploit został opublikowany publicznie.

Oryginalny opis (angielski, źródło NVD)

A vulnerability was detected in SourceCodester Pizzafy E-Commerce System 1.0. Affected by this vulnerability is the function Login of the file /admin/admin_class_novo.php of the component Administrative Control Panel. The manipulation of the argument Username results in sql injection. The attack can be executed remotely. The exploit is now public and may be used.