CVE-2026-10874

ŚrednieCVSS 6.3

Opublikowano: 04/06/2026(UTC)Zaktualizowano: 22/07/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.30%

Percentyl 22 - wyżej niż 22% wszystkich znanych CVE

Streszczenie

W projekcie Online Art Gallery Shop Project 1.0 zidentyfikowano podatność na iniekcję SQL w nieznanej funkcji pliku /admin/adminHome.php. Atak może być przeprowadzony zdalnie poprzez manipulację argumentem social_insta. Exploit jest publicznie dostępny.

Ocena ryzyka

Atakujący może zdalnie wykraść lub zmodyfikować dane w bazie danych, co może prowadzić do naruszenia poufności i integralności danych.

Rekomendacja

Należy natychmiast zaktualizować aplikację do najnowszej wersji lub zastosować poprawkę zabezpieczającą przed iniekcjami SQL.

Inne podatności w Online Art Gallery Shop Project

CVE-2026-10875Średnie
W projekcie Online Art Gallery Shop Project 1.0 wykryto podatność na iniekcję SQL w nieznanej funkcji pliku /admin/adminHome.ph. Atak może być przeprowadzony zdalnie poprzez manipulację argumentem social_twitter. Exploit jest publicznie dostępny.

Oryginalny opis (angielski, źródło NVD)

A vulnerability was identified in projectworlds Online Art Gallery Shop Project 1.0. The affected element is an unknown function of the file /admin/adminHome.php. The manipulation of the argument social_insta leads to sql injection. The attack may be initiated remotely. The exploit is publicly available and might be used.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS