CVE-2026-10875

ŚrednieCVSS 6.3

Opublikowano: 04/06/2026(UTC)Zaktualizowano: 22/07/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.30%

Percentyl 22 - wyżej niż 22% wszystkich znanych CVE

Streszczenie

W projekcie Online Art Gallery Shop Project 1.0 wykryto podatność na iniekcję SQL w nieznanej funkcji pliku /admin/adminHome.ph. Atak może być przeprowadzony zdalnie poprzez manipulację argumentem social_twitter. Exploit jest publicznie dostępny.

Ocena ryzyka

Atakujący może zdalnie wykraść lub zmodyfikować dane w bazie danych, co może prowadzić do naruszenia poufności i integralności danych.

Rekomendacja

Należy natychmiast zaktualizować aplikację do najnowszej wersji lub zastosować poprawkę zabezpieczającą przed iniekcjami SQL.

Inne podatności w Online Art Gallery Shop Project

CVE-2026-10874Średnie
W projekcie Online Art Gallery Shop Project 1.0 zidentyfikowano podatność na iniekcję SQL w nieznanej funkcji pliku /admin/adminHome.php. Atak może być przeprowadzony zdalnie poprzez manipulację argumentem social_insta. Exploit jest publicznie dostępny.

Oryginalny opis (angielski, źródło NVD)

A security flaw has been discovered in projectworlds Online Art Gallery Shop Project 1.0. The impacted element is an unknown function of the file /admin/adminHome.ph. The manipulation of the argument social_twitter results in sql injection. The attack may be launched remotely. The exploit has been released to the public and may be used for attacks.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS