CVE-2026-26705

System sprzedaży w aptece sourcecodester w wersji 1.0 jest podatny na atak typu SQL Injection w pliku /pharmacy/view_product.php. Atakujący może wykorzystać tę lukę do nieautoryzowanego dostępu do bazy danych.

Wykorzystanie tej podatności może prowadzić do ujawnienia wrażliwych danych klientów oraz manipulacji danymi w systemie. Może to skutkować poważnymi konsekwencjami prawnymi i finansowymi dla organizacji.

Zaleca się natychmiastowe załatanie luki poprzez aktualizację systemu do najnowszej wersji oraz wdrożenie zabezpieczeń przed atakami SQL Injection, takich jak stosowanie parametrów w zapytaniach do bazy danych.