CVE-2026-114384
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 17 - wyżej niż 17% wszystkich znanych CVE
Streszczenie
W itsourcecode Online Cake Ordering System 1.0 wykryto podatność bezpieczeństwa w nieznanej funkcji pliku /transactionsave.php. Manipulacja argumentem del prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony i może być wykorzystany.
Ocena ryzyka
Atakujący może zdalnie wykonywać wstrzyknięcia SQL, co może prowadzić do nieautoryzowanego dostępu do bazy danych, modyfikacji lub wycieku danych. Publiczne ujawnienie exploitu zwiększa ryzyko wykorzystania.
Rekomendacja
Zaktualizuj system do wersji zawierającej poprawkę lub wdróż walidację danych wejściowych i parametryzowane zapytania. Ogranicz dostęp do pliku /transactionsave.php.
Inne podatności w itsourcecode Online Cake Ordering System
Zobacz wszystkie- CVE-2026-114381Średnie
W itsourcecode Online Cake Ordering System 1.0 stwierdzono podatność w nieznanej funkcji pliku /orderdetail.php. Manipulacja argumentem ID może prowadzić do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony i może być wykorzystany.
- CVE-2026-112087Średnie
Zidentyfikowano słabość w itsourcecode Online Cake Ordering System 1.0 w pliku confirm.php. Manipulacja argumentem cancel powoduje wstrzyknięcie SQL, a atak można zainicjować zdalnie. Exploit jest publicznie dostępny i może być wykorzystany do ataków.
Oryginalny opis (angielski, źródło NVD)
A security vulnerability has been detected in itsourcecode Online Cake Ordering System 1.0. Affected is an unknown function of the file /transactionsave.php. Such manipulation of the argument del leads to sql injection. The attack can be launched remotely. The exploit has been disclosed publicly and may be used.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS