CVE-2026-19903
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 24 - wyżej niż 24% wszystkich znanych CVE
Streszczenie
W systemie SourceCodester Online Clothing Store 1.0 wykryto podatność w nieznanej części pliku /db/shopping.sql komponentu SQL Database Backup. Manipulacja prowadzi do udostępnienia plików lub katalogów. Atak zdalny jest możliwy. Exploit został opublikowany i może być wykorzystany.
Ocena ryzyka
Ryzyko nieautoryzowanego dostępu do plików i katalogów, co może prowadzić do wycieku danych lub dalszych ataków na system.
Rekomendacja
Zastosuj poprawki od producenta, jeśli są dostępne, lub ogranicz dostęp do pliku /db/shopping.sql. Przeprowadź audyt bezpieczeństwa i monitoruj logi pod kątem podejrzanych działań.
Oryginalny opis (angielski, źródło NVD)
A vulnerability has been found in SourceCodester Online Clothing Store 1.0. This affects an unknown part of the file /db/shopping.sql of the component SQL Database Backup. The manipulation leads to files or directories accessible. Remote exploitation of the attack is possible. The exploit has been disclosed to the public and may be used.