CVE-2026-19920
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 10 - wyżej niż 10% wszystkich znanych CVE
Streszczenie
W code-projects Online Shopping System 1.0 wykryto podatność w pliku /action.php. Manipulacja argumentem proId powoduje wstrzyknięcie SQL. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
Ocena ryzyka
Ryzyko nieautoryzowanego dostępu do bazy danych i potencjalnej kradzieży danych. Organizacja może ponieść poważne konsekwencje finansowe i prawne.
Rekomendacja
Zaleca się aktualizację systemu lub zastosowanie zabezpieczeń przed wstrzyknięciami SQL, np. walidacji danych wejściowych.
Inne podatności w code-projects Online Shopping System
Zobacz wszystkie- CVE-2026-82701Wysokie
W systemie code-projects Online Shopping System 1.0 wykryto podatność SQL injection w pliku /action.php w funkcji wyszukiwania. Manipulacja argumentem keyword umożliwia zdalne przeprowadzenie ataku. Exploit został publicznie ujawniony.
- CVE-2026-19923Średnie
W code-projects Online Shopping System 1.0 wykryto podatność w pliku /checkout_process.php. Manipulacja argumentem total_count prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-19922Niskie
W code-projects Online Shopping System 1.0 wykryto podatność w pliku /checkout.php. Manipulacja argumentem amount_1 prowadzi do cross site scripting (XSS). Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-19921Średnie
W code-projects Online Shopping System 1.0 wykryto podatność w pliku /homeaction.php. Manipulacja argumentem cat_id prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was determined in code-projects Online Shopping System 1.0. Affected is an unknown function of the file /action.php. This manipulation of the argument proId causes sql injection. It is possible to initiate the attack remotely. The exploit has been publicly disclosed and may be utilized.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS