CVE-2026-116101
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 10 - wyżej niż 10% wszystkich znanych CVE
Streszczenie
W itsourcecode Online Cake Ordering System 1.0 wykryto lukę w nieznanej funkcji pliku /deletetransac.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL, a atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.
Ocena ryzyka
Wstrzyknięcie SQL może pozwolić atakującemu na odczyt, modyfikację lub usunięcie danych z bazy aplikacji. Publiczna dostępność exploitu zwiększa ryzyko ataku.
Rekomendacja
Wdróż poprawkę lub zastąp podatny kod parametryzowanymi zapytaniami SQL. Ogranicz dostęp do pliku /deletetransac.php i zweryfikuj uprawnienia użytkowników.
Inne podatności w Online Cake Ordering System
Zobacz wszystkie- CVE-2026-113741Średnie
W itsourcecode Online Cake Ordering System 1.0 wykryto podatność w nieznanej funkcjonalności pliku /404.php. Manipulacja argumentem useruid prowadzi do cross-site scripting (XSS). Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony i może być wykorzystany.
- CVE-2026-113740Średnie
W itsourcecode Online Cake Ordering System 1.0 wykryto podatność w nieznanej funkcjonalności pliku /deletecustomer.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL (SQL injection). Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony i może być wykorzystany.
- CVE-2026-114380Średnie
W itsourcecode Online Cake Ordering System 1.0 wykryto lukę w nieznanej funkcji pliku /inserttrans.php. Manipulacja argumentem prcd prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony i może być wykorzystany.
- CVE-2026-114378Średnie
W itsourcecode Online Cake Ordering System 1.0 wykryto lukę w nieznanej części pliku /deleteproduct.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a exploit jest już publiczny i może być wykorzystany.
- CVE-2026-108959Średnie
Wykryto podatność w systemie Online Cake Ordering System 1.0. Nieznana funkcja w pliku /addtransacdetail.php jest podatna na wstrzyknięcie SQL przez argument ID. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was found in itsourcecode Online Cake Ordering System 1.0. The affected element is an unknown function of the file /deletetransac.php. The manipulation of the argument ID results in sql injection. The attack may be performed from remote. The exploit has been made public and could be used.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS