CVE-2026-5812
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 15 - wyżej niż 15% wszystkich znanych CVE
Streszczenie
W SourceCodester Pharmacy Product Management System 1.0 odkryto błąd logiki biznesowej w pliku add-sales.php, w komponencie obsługi parametrów POST. Manipulacja argumentem txtqty prowadzi do błędów logiki biznesowej. Atak może być przeprowadzony zdalnie, a exploit został opublikowany publicznie.
Ocena ryzyka
Ryzyko polega na możliwości manipulacji procesem sprzedaży, co może prowadzić do nieprawidłowego naliczania ilości, strat finansowych lub naruszenia integralności danych.
Rekomendacja
Zaleca się natychmiastowe wdrożenie poprawek od producenta lub tymczasowe wyłączenie funkcji dodawania sprzedaży do czasu załatania luki.
Oryginalny opis (angielski, źródło NVD)
A security flaw has been discovered in SourceCodester Pharmacy Product Management System 1.0. This affects an unknown part of the file add-sales.php of the component POST Parameter Handler. Performing a manipulation of the argument txtqty results in business logic errors. It is possible to initiate the attack remotely. The exploit has been released to the public and may be used for attacks.