CVE-2026-19787
ŚrednieCVSS 4.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 11 - wyżej niż 11% wszystkich znanych CVE
Streszczenie
W systemie SourceCodester Air Cargo Management System 1.0 stwierdzono podatność na wstrzyknięcie SQL w pliku /classes/Master.php?f=save_cargo_type. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być wykonany zdalnie, a exploit został publicznie ujawniony.
Ocena ryzyka
Zdalny atakujący może wykorzystać wstrzyknięcie SQL do nieautoryzowanego dostępu do bazy danych, kradzieży danych, modyfikacji danych lub eskalacji uprawnień w systemie.
Rekomendacja
Zaktualizuj system do wersji z poprawką, jeśli dostępna. Jeśli nie, ogranicz dostęp do pliku Master.php i zastosuj walidację wejścia dla argumentu ID.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was determined in SourceCodester Air Cargo Management System 1.0. Impacted is an unknown function of the file /classes/Master.php?f=save_cargo_type. Executing a manipulation of the argument ID can lead to sql injection. The attack can be executed remotely. The exploit has been publicly disclosed and may be utilized.