CVE-2026-7447

ŚrednieCVSS 6.3

Opublikowano: 30/04/2026(UTC)Zaktualizowano: 26/10/2026(UTC)Przetłumaczono: 27/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.25%

Percentyl 16 - wyżej niż 16% wszystkich znanych CVE

Streszczenie

W SourceCodester Pet Grooming Management Software 1.0 wykryto lukę w pliku /admin/update_customer.php, gdzie manipulacja argumentami type/length/business prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.

Ocena ryzyka

Możliwe jest nieautoryzowane wykonanie zapytań SQL, co może prowadzić do wycieku lub modyfikacji danych.

Rekomendacja

Zaktualizuj oprogramowanie do wersji zawierającej poprawkę lub wdróż walidację danych wejściowych i parametryzację zapytań.

Inne podatności w Pet Grooming Management Software

CVE-2025-60318Średnie
SourceCodester Pet Grooming Management Software 1.0 jest podatne na Cross-Site Scripting (XSS) w /admin/profile.php poprzez pola fname (First Name) i lname (Last Name).

Oryginalny opis (angielski, źródło NVD)

A flaw has been found in SourceCodester Pet Grooming Management Software 1.0. This vulnerability affects unknown code of the file /admin/update_customer.php. This manipulation of the argument type/length/business parameter validity causes sql injection. The attack is possible to be carried out remotely. The exploit has been published and may be used.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS