CVE-2026-19923
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 10 - wyżej niż 10% wszystkich znanych CVE
Streszczenie
W code-projects Online Shopping System 1.0 wykryto podatność w pliku /checkout_process.php. Manipulacja argumentem total_count prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
Ocena ryzyka
Ryzyko naruszenia integralności bazy danych i nieautoryzowanego dostępu do danych klientów. Organizacja może ponieść straty finansowe i utratę zaufania klientów.
Rekomendacja
Zaleca się aktualizację systemu lub zastosowanie odpowiednich zabezpieczeń, takich jak parametryzowane zapytania SQL.
Inne podatności w code-projects Online Shopping System
Zobacz wszystkie- CVE-2026-82701Wysokie
W systemie code-projects Online Shopping System 1.0 wykryto podatność SQL injection w pliku /action.php w funkcji wyszukiwania. Manipulacja argumentem keyword umożliwia zdalne przeprowadzenie ataku. Exploit został publicznie ujawniony.
- CVE-2026-19922Niskie
W code-projects Online Shopping System 1.0 wykryto podatność w pliku /checkout.php. Manipulacja argumentem amount_1 prowadzi do cross site scripting (XSS). Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-19921Średnie
W code-projects Online Shopping System 1.0 wykryto podatność w pliku /homeaction.php. Manipulacja argumentem cat_id prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-19920Średnie
W code-projects Online Shopping System 1.0 wykryto podatność w pliku /action.php. Manipulacja argumentem proId powoduje wstrzyknięcie SQL. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
Oryginalny opis (angielski, źródło NVD)
A weakness has been identified in code-projects Online Shopping System 1.0. This affects an unknown part of the file /checkout_process.php. Executing a manipulation of the argument total_count can lead to sql injection. The attack can be launched remotely. The exploit has been made available to the public and could be used for attacks.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS