CVE-2026-14653
WysokieCVSS 7.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 33 - wyżej niż 33% wszystkich znanych CVE
Streszczenie
W skrypcie SourceCodester Simple and Nice Shopping Cart Script 1.0 wykryto podatność SQL injection w pliku /admin/mensproductdeletequery.php. Atakujący może zdalnie manipulować argumentem user_id, co prowadzi do wstrzyknięcia SQL. Exploit został publicznie ujawniony.
Ocena ryzyka
Ryzyko obejmuje nieautoryzowany dostęp do bazy danych, wyciek danych klientów i zamówień oraz potencjalne przejęcie kontroli nad aplikacją.
Rekomendacja
Należy natychmiast zaktualizować skrypt do najnowszej wersji lub zastosować poprawkę zabezpieczającą. W międzyczasie zaleca się filtrowanie i walidację wszystkich danych wejściowych w pliku /admin/mensproductdeletequery.php.
Inne podatności w SourceCodester Simple and Nice Shopping Cart Script
Zobacz wszystkie- CVE-2026-15703Wysokie
W skrypcie SourceCodester Simple and Nice Shopping Cart Script 1.0 wykryto podatność na iniekcję SQL w pliku /admin/userproductdeletequery.php. Manipulacja argumentem user_id umożliwia zdalne wykonanie ataku. Exploit jest publicznie dostępny.
- CVE-2026-15190Wysokie
W skrypcie SourceCodester Simple and Nice Shopping Cart Script 1.0 wykryto podatność na iniekcję SQL w pliku /login.php. Atakujący może zdalnie manipulować argumentem Username, co prowadzi do nieautoryzowanego dostępu do bazy danych. Exploit jest publicznie dostępny.
- CVE-2026-14654Wysokie
W skrypcie SourceCodester Simple and Nice Shopping Cart Script 1.0 wykryto podatność SQL Injection w pliku /admin/girlsproductdeletequery.php. Nieznana funkcja tego pliku pozwala na manipulację argumentem user_id, co umożliwia zdalne wstrzyknięcie kodu SQL. Exploit jest publicznie dostępny i może zostać wykorzystany.
- CVE-2026-14652Wysokie
W skrypcie SourceCodester Simple and Nice Shopping Cart Script 1.0 znaleziono podatność SQL injection w pliku /admin/login.php. Atakujący może zdalnie manipulować argumentem Username, co prowadzi do wstrzyknięcia SQL. Exploit został opublikowany i może być wykorzystany.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was determined in SourceCodester Simple and Nice Shopping Cart Script 1.0. This impacts an unknown function of the file /admin/mensproductdeletequery.php. This manipulation of the argument user_id causes sql injection. Remote exploitation of the attack is possible. The exploit has been publicly disclosed and may be utilized.