CVE-2026-108965
WysokieCVSS 7.3Streszczenie
W systemie SourceCodester Performance Indicator System 1.0 wykryto podatność na wstrzykiwanie SQL w pliku /opils/staff/edit_quantity.php. Manipulacja argumentem pqty umożliwia zdalny atak. Exploit został publicznie ujawniony.
Ocena ryzyka
Atakujący może manipulować zapytaniami SQL, co może prowadzić do nieautoryzowanego dostępu do danych lub ich modyfikacji, a także do eskalacji uprawnień.
Rekomendacja
Należy zastosować poprawki od producenta oraz używać sparametryzowanych zapytań w edit_quantity.php.
Inne podatności w SourceCodester Performance Indicator System
Zobacz wszystkie- CVE-2026-108968Wysokie
SourceCodester Performance Indicator System 1.0 zawiera podatność polegającą na wstrzyknięciu SQL w pliku /opils/staff/sales_history.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit został opublikowany publicznie.
- CVE-2026-108967Wysokie
SourceCodester Performance Indicator System 1.0 zawiera podatność polegającą na wstrzyknięciu SQL w pliku /opils/staff/edit_credit.php. Manipulacja argumentem credit prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit został opublikowany publicznie.
- CVE-2026-108966Wysokie
W systemie SourceCodester Performance Indicator System 1.0 wykryto podatność na wstrzykiwanie SQL w pliku /opils/staff/product.php. Manipulacja argumentem Category umożliwia zdalne wykonanie ataku. Exploit jest publicznie dostępny.
- CVE-2026-108964Wysokie
W systemie SourceCodester Performance Indicator System 1.0 wykryto podatność na wstrzykiwanie SQL w pliku /opils/admin/addproduct.php. Manipulacja argumentem prodcategory umożliwia zdalny atak. Exploit został upubliczniony.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was determined in SourceCodester Performance Indicator System 1.0. This vulnerability affects unknown code of the file /opils/staff/edit_quantity.php. Executing a manipulation of the argument pqty can lead to sql injection. The attack can be launched remotely. The exploit has been publicly disclosed and may be utilized.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS