CVE-2026-13568
WysokieCVSS 7.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 20 - wyżej niż 20% wszystkich znanych CVE
Streszczenie
W systemie SourceCodester Inventory Management System 1.0 wykryto podatność w pliku /api/users_handler.php w komponencie User Registration Endpoint. Manipulacja argumentem role prowadzi do nieprawidłowej kontroli dostępu, co umożliwia zdalne wykorzystanie luki.
Ocena ryzyka
Organizacja narażona jest na nieautoryzowane zmiany uprawnień użytkowników, co może prowadzić do eskalacji przywilejów i przejęcia kontroli nad systemem.
Rekomendacja
Należy natychmiast zaktualizować system do najnowszej wersji lub zastosować poprawkę zabezpieczającą od producenta. Do czasu wdrożenia aktualizacji zaleca się ograniczenie dostępu do pliku /api/users_handler.php.
Inne podatności w SourceCodester Inventory Management System
Zobacz wszystkie- CVE-2026-13570Niskie
W systemie SourceCodester Inventory Management System 1.0 wykryto podatność na atak XSS w pliku /api/users_handler.php. Manipulacja argumentem full_name w endpointcie rejestracji użytkownika umożliwia zdalne wykonanie skryptu. Exploit jest publicznie dostępny.
- CVE-2023-4749Średnie
W systemie zarządzania zapasami SourceCodester w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem 'page' w pliku index.php prowadzi do włączenia plików, co umożliwia zdalne przeprowadzenie ataku.
- CVE-2023-4558Średnie
W systemie zarządzania zapasami SourceCodester w wersji 1.0 zidentyfikowano krytyczną podatność. Manipulacja argumentem columns[0][data] w pliku staff_data.php prowadzi do ataku typu SQL injection, który może być przeprowadzony zdalnie.
- CVE-2023-4557Średnie
W systemie zarządzania zapasami SourceCodester w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem 'customer' w pliku app/ajax/search_purchase_paymen_report.php prowadzi do wstrzyknięcia SQL.
- CVE-2023-4555Niskie
W systemie zarządzania zapasami SourceCodester w wersji 1.0 zidentyfikowano podatność, która umożliwia atak typu cross site scripting (XSS) poprzez manipulację argumentem name/company w pliku suppliar_data.php. Atak może być przeprowadzony zdalnie.
- CVE-2023-4438Średnie
W systemie zarządzania zapasami SourceCodester w wersji 1.0 zidentyfikowano krytyczną podatność. Manipulacja argumentem 'customer' w pliku app/ajax/search_sales_report.php prowadzi do wstrzyknięcia SQL, co umożliwia zdalne przeprowadzenie ataku.
- CVE-2023-4437Średnie
W systemie zarządzania zapasami SourceCodester w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem 'customer' w pliku app/ajax/search_sell_paymen_report.php prowadzi do wstrzykiwania SQL, co umożliwia zdalne przeprowadzenie ataku.
- CVE-2023-4436Średnie
W systemie zarządzania zapasami SourceCodester w wersji 1.0 odkryto krytyczną podatność, która dotyczy nieznanego przetwarzania pliku app/action/edit_update.php. Manipulacja argumentem user_id prowadzi do wstrzyknięcia SQL.
- CVE-2023-4201Średnie
W systemie zarządzania zapasami SourceCodester w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanego przetwarzania pliku ex_catagory_data.php, co prowadzi do możliwości wstrzyknięcia SQL.
- CVE-2023-4200Średnie
W systemie zarządzania zapasami SourceCodester w wersji 1.0 zidentyfikowano krytyczną podatność. Manipulacja argumentem columns[1][data] prowadzi do wstrzyknięcia SQL, co może być wykorzystane zdalnie.
Oryginalny opis (angielski, źródło NVD)
A weakness has been identified in SourceCodester Inventory Management System 1.0. This vulnerability affects unknown code of the file /api/users_handler.php of the component User Registration Endpoint. This manipulation of the argument role causes improper access controls. Remote exploitation of the attack is possible. The exploit has been made available to the public and could be used for attacks.