CVE-2026-14713

WysokieCVSS 7.3

Opublikowano: 05/07/2026(UTC)Zaktualizowano: 06/07/2026(UTC)Przetłumaczono: 07/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.26%

Percentyl 18 - wyżej niż 18% wszystkich znanych CVE

Streszczenie

W systemie SourceCodester Pizzafy E-Commerce System 1.0 odkryto podatność na iniekcję SQL. Problem występuje w pliku /admin/ajax.php?action=confirm_order, gdzie argument ID jest podatny na manipulację. Atak może być przeprowadzony zdalnie, a exploit został opublikowany publicznie.

Ocena ryzyka

Ryzyko dla organizacji obejmuje możliwość zdalnego wykonania nieautoryzowanych zapytań SQL, co może prowadzić do wycieku danych, modyfikacji bazy danych lub przejęcia kontroli nad systemem.

Rekomendacja

Należy natychmiast zaktualizować system do najnowszej wersji lub zastosować poprawkę zabezpieczającą. Jeśli to niemożliwe, należy ograniczyć dostęp do pliku /admin/ajax.php oraz dokładnie filtrować dane wejściowe.

Inne podatności w SourceCodester Pizzafy E-Commerce System

CVE-2026-10704Wysokie
Podatność SQL Injection w panelu administracyjnym systemu SourceCodester Pizzafy E-Commerce System 1.0. Funkcja Login w pliku /admin/admin_class_novo.php pozwala na manipulację argumentem Username, co umożliwia zdalne wykonanie ataku SQL Injection. Exploit jest publicznie dostępny.

Oryginalny opis (angielski, źródło NVD)

A security flaw has been discovered in SourceCodester Pizzafy E-Commerce System 1.0. This vulnerability affects unknown code of the file /admin/ajax.php?action=confirm_order. The manipulation of the argument ID results in sql injection. The attack can be launched remotely. The exploit has been released to the public and may be used for attacks.