CVE-2026-19919
WysokieCVSS 7.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 18 - wyżej niż 18% wszystkich znanych CVE
Streszczenie
Wykryto podatność na iniekcję SQL w systemie Online Shopping System 1.0 od code-projects. Dotyczy ona nieznanej funkcji w pliku /login.php w komponencie Login. Manipulacja argumentem email prowadzi do iniekcji SQL. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.
Ocena ryzyka
Zdalny atakujący może wykorzystać iniekcję SQL do ominięcia uwierzytelnienia i uzyskania dostępu do kont użytkowników lub danych w bazie, co może prowadzić do naruszenia poufności danych.
Rekomendacja
Zaktualizuj system do najnowszej wersji lub zastosuj poprawkę. Dodatkowo użyj zapytań parametrycznych i walidacji wejścia w kodzie logowania.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was found in code-projects Online Shopping System 1.0. This impacts an unknown function of the file /login.php of the component Login. The manipulation of the argument email results in sql injection. The attack may be performed from remote. The exploit has been made public and could be used.