CVE-2026-19921
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 10 - wyżej niż 10% wszystkich znanych CVE
Streszczenie
W code-projects Online Shopping System 1.0 wykryto podatność w pliku /homeaction.php. Manipulacja argumentem cat_id prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
Ocena ryzyka
Ryzyko nieautoryzowanego dostępu do danych i możliwość modyfikacji zawartości bazy. Organizacja może być narażona na ataki typu data breach.
Rekomendacja
Zaleca się natychmiastowe wdrożenie poprawek lub zastosowanie bezpiecznych praktyk programistycznych, takich jak użycie prepared statements.
Inne podatności w code-projects Online Shopping System
Zobacz wszystkie- CVE-2026-82701Wysokie
W systemie code-projects Online Shopping System 1.0 wykryto podatność SQL injection w pliku /action.php w funkcji wyszukiwania. Manipulacja argumentem keyword umożliwia zdalne przeprowadzenie ataku. Exploit został publicznie ujawniony.
- CVE-2026-19923Średnie
W code-projects Online Shopping System 1.0 wykryto podatność w pliku /checkout_process.php. Manipulacja argumentem total_count prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-19922Niskie
W code-projects Online Shopping System 1.0 wykryto podatność w pliku /checkout.php. Manipulacja argumentem amount_1 prowadzi do cross site scripting (XSS). Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-19920Średnie
W code-projects Online Shopping System 1.0 wykryto podatność w pliku /action.php. Manipulacja argumentem proId powoduje wstrzyknięcie SQL. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was identified in code-projects Online Shopping System 1.0. Affected by this vulnerability is an unknown functionality of the file /homeaction.php. Such manipulation of the argument cat_id leads to sql injection. It is possible to launch the attack remotely. The exploit is publicly available and might be used.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS