CVE-2026-15537
WysokieCVSS 7.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 18 - wyżej niż 18% wszystkich znanych CVE
Streszczenie
W systemie SourceCodester Online Book Store System 1.0 odkryto podatność SQL injection w pliku admin/login.php. Atakujący może zdalnie manipulować argumentem Username, co prowadzi do wstrzyknięcia SQL. Exploit został opublikowany publicznie.
Ocena ryzyka
Organizacja narażona jest na nieautoryzowany dostęp do bazy danych, wyciek danych klientów oraz potencjalne przejęcie kontroli nad systemem.
Rekomendacja
Należy natychmiast zaktualizować system do najnowszej wersji lub zastosować poprawkę zabezpieczającą. Dodatkowo zaleca się walidację i sanityzację danych wejściowych w pliku admin/login.php.
Inne podatności w SourceCodester Online Book Store System
Zobacz wszystkie- CVE-2026-15540Średnie
W systemie SourceCodester Online Book Store System 1.0 wykryto podatność polegającą na niekontrolowanym dołączaniu plików (Local File Inclusion) w pliku /admin/index.php. Poprzez manipulację argumentem 'page' atakujący może zdalnie dołączyć dowolny plik PHP, co prowadzi do nieautoryzowanego dostępu do danych lub wykonania kodu.
- CVE-2026-15539Średnie
W systemie SourceCodester Online Book Store System 1.0 wykryto podatność w funkcji przesyłania obrazów książek w pliku /admin/index.php?page=books. Umożliwia ona nieograniczone przesyłanie plików, co może prowadzić do zdalnego wykonania kodu. Exploit został opublikowany publicznie.
- CVE-2026-15532Niskie
W systemie SourceCodester Online Book Store System 1.0 wykryto podatność na atak XSS w module zarządzania użytkownikami. Manipulacja argumentami Name lub Username umożliwia zdalne wykonanie skryptu. Exploit jest publicznie dostępny.
Oryginalny opis (angielski, źródło NVD)
A security flaw has been discovered in SourceCodester Online Book Store System 1.0. This vulnerability affects unknown code of the file admin/login.php. The manipulation of the argument Username results in sql injection. The attack can be executed remotely. The exploit has been released to the public and may be used for attacks.