CVE-2026-13570
NiskieCVSS 3.5Streszczenie
W systemie SourceCodester Inventory Management System 1.0 wykryto podatność na atak XSS w pliku /api/users_handler.php. Manipulacja argumentem full_name w endpointcie rejestracji użytkownika umożliwia zdalne wykonanie skryptu. Exploit jest publicznie dostępny.
Ocena ryzyka
Atakujący może wstrzyknąć złośliwy skrypt, co prowadzi do kradzieży sesji, przekierowań lub kradzieży danych uwierzytelniających użytkowników systemu.
Rekomendacja
Należy natychmiast zaktualizować system do najnowszej wersji lub zastosować filtrowanie wejścia dla parametru full_name w pliku /api/users_handler.php.
Inne podatności w SourceCodester Inventory Management System
Zobacz wszystkie- CVE-2026-90697Średnie
W SourceCodester Inventory Management System 1.0 wykryto podatność w nieznanej części pliku invoice.php. Manipulacja argumentem ID prowadzi do obejścia autoryzacji, a atak można przeprowadzić zdalnie. Exploit jest publicznie dostępny.
- CVE-2026-90696Niskie
Podatność w SourceCodester Inventory Management System 1.0 dotyczy nieznanej funkcjonalności pliku /api/products_handler.php w module Product Management. Manipulacja argumentem Product_Name prowadzi do cross site scripting. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.
- CVE-2026-90695Niskie
Podatność w SourceCodester Inventory Management System 1.0 dotyczy nieznanej funkcjonalności pliku /api/vendors_handler.php w komponencie Vendor Management. Manipulacja prowadzi do cross site scripting. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.
- CVE-2026-90694Niskie
Podatność w SourceCodester Inventory Management System 1.0 dotyczy nieznanej funkcji pliku /api/customers_handler.php w module Customer Management. Manipulacja argumentem Customer_Name prowadzi do cross site scripting. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.
- CVE-2026-13568Wysokie
W systemie SourceCodester Inventory Management System 1.0 wykryto podatność w pliku /api/users_handler.php w komponencie User Registration Endpoint. Manipulacja argumentem role prowadzi do nieprawidłowej kontroli dostępu, co umożliwia zdalne wykorzystanie luki.
- CVE-2025-14229Średnie
W systemie SourceCodester Inventory Management System 1.0 wykryto podatność polegającą na wstrzyknięciu CSV w nieznanej funkcji komponentu SVC Report Export. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.
- CVE-2025-13565Średnie
W SourceCodester Inventory Management System 1.0 wykryto słabość w nieznanej funkcji pliku /model/user/resetPassword.php, która prowadzi do słabego mechanizmu odzyskiwania hasła. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.
- CVE-2023-4749Średnie
W systemie zarządzania zapasami SourceCodester w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem 'page' w pliku index.php prowadzi do włączenia plików, co umożliwia zdalne przeprowadzenie ataku.
- CVE-2023-4558Średnie
W systemie zarządzania zapasami SourceCodester w wersji 1.0 zidentyfikowano krytyczną podatność. Manipulacja argumentem columns[0][data] w pliku staff_data.php prowadzi do ataku typu SQL injection, który może być przeprowadzony zdalnie.
- CVE-2023-4557Średnie
W systemie zarządzania zapasami SourceCodester w wersji 1.0 odkryto krytyczną podatność. Manipulacja argumentem 'customer' w pliku app/ajax/search_purchase_paymen_report.php prowadzi do wstrzyknięcia SQL.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was detected in SourceCodester Inventory Management System 1.0. Impacted is an unknown function of the file /api/users_handler.php of the component User Registration Endpoint. Performing a manipulation of the argument full_name results in cross site scripting. The attack is possible to be carried out remotely. The exploit is now public and may be used.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS