CVE-2026-15539
ŚrednieCVSS 4.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 13 - wyżej niż 13% wszystkich znanych CVE
Streszczenie
W systemie SourceCodester Online Book Store System 1.0 wykryto podatność w funkcji przesyłania obrazów książek w pliku /admin/index.php?page=books. Umożliwia ona nieograniczone przesyłanie plików, co może prowadzić do zdalnego wykonania kodu. Exploit został opublikowany publicznie.
Ocena ryzyka
Atakujący może przesłać złośliwy plik (np. skrypt PHP) na serwer, co może skutkować przejęciem kontroli nad aplikacją i dostępem do danych.
Rekomendacja
Należy natychmiast zaktualizować system do najnowszej wersji lub zastosować poprawkę ograniczającą typy dozwolonych plików oraz walidację przesyłanych danych.
Inne podatności w SourceCodester Online Book Store System
Zobacz wszystkie- CVE-2026-15540Średnie
W systemie SourceCodester Online Book Store System 1.0 wykryto podatność polegającą na niekontrolowanym dołączaniu plików (Local File Inclusion) w pliku /admin/index.php. Poprzez manipulację argumentem 'page' atakujący może zdalnie dołączyć dowolny plik PHP, co prowadzi do nieautoryzowanego dostępu do danych lub wykonania kodu.
- CVE-2026-15537Wysokie
W systemie SourceCodester Online Book Store System 1.0 odkryto podatność SQL injection w pliku admin/login.php. Atakujący może zdalnie manipulować argumentem Username, co prowadzi do wstrzyknięcia SQL. Exploit został opublikowany publicznie.
- CVE-2026-15532Niskie
W systemie SourceCodester Online Book Store System 1.0 wykryto podatność na atak XSS w module zarządzania użytkownikami. Manipulacja argumentami Name lub Username umożliwia zdalne wykonanie skryptu. Exploit jest publicznie dostępny.
Oryginalny opis (angielski, źródło NVD)
A security vulnerability has been detected in SourceCodester Online Book Store System 1.0. Impacted is an unknown function of the file /admin/index.php?page=books of the component Book Image Upload Feature. Such manipulation leads to unrestricted upload. The attack may be performed from remote. The exploit has been disclosed publicly and may be used.