CVE-2026-19921

ŚrednieCVSS 6.3

Opublikowano: 16/08/2026(UTC)Zaktualizowano: 20/08/2026(UTC)Przetłumaczono: 16/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.20%

Percentyl 10 - wyżej niż 10% wszystkich znanych CVE

Streszczenie

W code-projects Online Shopping System 1.0 wykryto podatność w pliku /homeaction.php. Manipulacja argumentem cat_id prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Ocena ryzyka

Ryzyko nieautoryzowanego dostępu do danych i możliwość modyfikacji zawartości bazy. Organizacja może być narażona na ataki typu data breach.

Rekomendacja

Zaleca się natychmiastowe wdrożenie poprawek lub zastosowanie bezpiecznych praktyk programistycznych, takich jak użycie prepared statements.

Oryginalny opis (angielski, źródło NVD)

A vulnerability was identified in code-projects Online Shopping System 1.0. Affected by this vulnerability is an unknown functionality of the file /homeaction.php. Such manipulation of the argument cat_id leads to sql injection. It is possible to launch the attack remotely. The exploit is publicly available and might be used.