CVE-2026-14691
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 15 - wyżej niż 15% wszystkich znanych CVE
Streszczenie
W systemie SourceCodester Multi-Vendor Online Grocery Management System 1.0 wykryto podatność polegającą na wstrzykiwaniu kodu. Problem występuje w funkcji update_settings_info w pliku classes/SystemSettings.php, gdzie argument content[] jest manipulowany. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.
Ocena ryzyka
Ryzyko dla organizacji obejmuje możliwość zdalnego wykonania dowolnego kodu przez atakującego, co może prowadzić do przejęcia kontroli nad systemem, kradzieży danych lub zakłócenia działania aplikacji.
Rekomendacja
Zaleca się natychmiastową aktualizację systemu do najnowszej wersji lub zastosowanie łatki od producenta. Do czasu wdrożenia poprawek należy ograniczyć dostęp do panelu administracyjnego i monitorować logi pod kątem podejrzanych działań.
Inne podatności w SourceCodester Multi-Vendor Online Grocery Management System
Zobacz wszystkie- CVE-2026-14695Wysokie
W systemie SourceCodester Multi-Vendor Online Grocery Management System 1.0 znaleziono podatność SQL injection w funkcji save_client pliku classes/Users.php. Manipulacja argumentem Name w komponencie obsługi rejestracji umożliwia zdalne wstrzyknięcie kodu SQL. Exploit został opublikowany i może być wykorzystany.
- CVE-2026-14694Średnie
W systemie SourceCodester Multi-Vendor Online Grocery Management System 1.0 wykryto podatność SQL injection w funkcji cancel_order pliku classes/Master.php. Atakujący może zdalnie manipulować argumentem ID, co prowadzi do wstrzyknięcia SQL.
- CVE-2026-14693Średnie
W systemie SourceCodester Multi-Vendor Online Grocery Management System 1.0 wykryto podatność w funkcji cancel_order w pliku classes/Master.php. Manipulacja tą funkcją może prowadzić do nieprawidłowej autoryzacji. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.
- CVE-2026-14692Średnie
W systemie SourceCodester Multi-Vendor Online Grocery Management System 1.0/5.7.26 wykryto podatność na iniekcję SQL. Problem dotyczy funkcji save_shop_type w pliku classes/Master.php, która nieprawidłowo przetwarza parametry POST. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-14690Wysokie
W systemie SourceCodester Multi-Vendor Online Grocery Management System 1.0 wykryto słabość w funkcji save_users pliku classes/Users.php, która prowadzi do nieprawidłowej autoryzacji. Podatność może być zdalnie wykorzystana, a exploit jest publicznie dostępny.
Oryginalny opis (angielski, źródło NVD)
A security vulnerability has been detected in SourceCodester Multi-Vendor Online Grocery Management System 1.0. This impacts the function update_settings_info of the file classes/SystemSettings.php of the component Setting Handler. Such manipulation of the argument content[] leads to code injection. The attack can be executed remotely. The exploit has been disclosed publicly and may be used.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS