CVE-2026-19919
WysokieCVSS 7.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 18 - wyżej niż 18% wszystkich znanych CVE
Streszczenie
Wykryto podatność na iniekcję SQL w systemie Online Shopping System 1.0 od code-projects. Dotyczy ona nieznanej funkcji w pliku /login.php w komponencie Login. Manipulacja argumentem email prowadzi do iniekcji SQL. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.
Ocena ryzyka
Zdalny atakujący może wykorzystać iniekcję SQL do ominięcia uwierzytelnienia i uzyskania dostępu do kont użytkowników lub danych w bazie, co może prowadzić do naruszenia poufności danych.
Rekomendacja
Zaktualizuj system do najnowszej wersji lub zastosuj poprawkę. Dodatkowo użyj zapytań parametrycznych i walidacji wejścia w kodzie logowania.
Inne podatności w Online Shopping System
Zobacz wszystkie- CVE-2026-85643Średnie
Wada w code-projects Online Shopping System 1.0 dotyczy funkcji mysqli_query w pliku admin/adduser.php. Manipulacja argumentem mobile może prowadzić do wstrzyknięcia SQL. Atak może być wykonany zdalnie. Exploit został opublikowany i może być użyty.
- CVE-2026-82700Średnie
W systemie Online Shopping System 1.0 od code-projects wykryto podatność na cross-site scripting (XSS) w pliku /offersmail.php w komponencie Newsletter Subscription. Manipulacja argumentem email umożliwia zdalne wykonanie skryptów w przeglądarce ofiary. Exploit jest publiczny.
- CVE-2026-79793Średnie
W systemie Online Shopping System 1.0 od code-projects znaleziono podatność na cross-site scripting (XSS) w pliku /admin/sumit_form.php. Manipulacja argumentem Success prowadzi do XSS. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.
- CVE-2026-19998Średnie
W systemie Online Shopping System 1.0 od code-projects wykryto podatność XSS w pliku offersmail.php. Manipulacja argumentem email prowadzi do cross-site scripting. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was found in code-projects Online Shopping System 1.0. This impacts an unknown function of the file /login.php of the component Login. The manipulation of the argument email results in sql injection. The attack may be performed from remote. The exploit has been made public and could be used.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS