CVE-2026-75014
WysokieCVSS 7.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 26 - wyżej niż 26% wszystkich znanych CVE
Streszczenie
W oprogramowaniu SourceCodester Pet Grooming Management Software 1.0 stwierdzono podatność w pliku /admin/get_barcode_data.php. Manipulacja argumentem barcode powoduje wstrzyknięcie SQL. Atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być wykorzystany.
Ocena ryzyka
Podatność umożliwia zdalny atak typu SQL injection, co może prowadzić do nieautoryzowanego dostępu do bazy danych, wycieku danych lub ich modyfikacji. Publikacja exploita zwiększa ryzyko wykorzystania.
Rekomendacja
Zaleca się natychmiastowe zastosowanie poprawek dostarczonych przez producenta lub ograniczenie dostępu do podatnego pliku. Należy również sprawdzić logi pod kątem nieautoryzowanych zapytań.
Oryginalny opis (angielski, źródło NVD)
A flaw has been found in SourceCodester Pet Grooming Management Software 1.0. This vulnerability affects unknown code of the file /admin/get_barcode_data.php. This manipulation of the argument barcode causes sql injection. The attack may be initiated remotely. The exploit has been published and may be used.