CVE-2026-11495

ŚrednieCVSS 6.3

Opublikowano: 08/06/2026(UTC)Zaktualizowano: 23/07/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.20%

Percentyl 10 - wyżej niż 10% wszystkich znanych CVE

Streszczenie

Podatność SQL Injection w pliku /Ingredients-Stock/add_stock.php systemu CodeAstro Ingredients Stock Management System 1.0. Manipulacja argumentem ID pozwala na zdalne wstrzyknięcie SQL.

Ocena ryzyka

Atakujący może modyfikować stany magazynowe lub wykraść dane o składnikach.

Rekomendacja

Użyj prepared statements dla argumentu ID w /Ingredients-Stock/add_stock.php.

Inne podatności w CodeAstro Ingredients Stock Management System

CVE-2026-10235Średnie
W systemie CodeAstro Ingredients Stock Management System 1.0 stwierdzono podatność SQL Injection w pliku /Ingredients-Stock/stock_manager.php poprzez manipulację argumentem txt_search_category. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Oryginalny opis (angielski, źródło NVD)

A vulnerability was detected in CodeAstro Ingredients Stock Management System 1.0. This impacts an unknown function of the file /Ingredients-Stock/add_stock.php. The manipulation of the argument ID results in sql injection. The attack may be launched remotely. The exploit is now public and may be used.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS