CVE-2026-7612

ŚrednieCVSS 4.7

Opublikowano: 02/05/2026(UTC)Zaktualizowano: 26/10/2026(UTC)Przetłumaczono: 26/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.21%

Percentyl 11 - wyżej niż 11% wszystkich znanych CVE

Streszczenie

W itsourcecode Courier Management System 1.0 wykryto podatność w nieznanej funkcji pliku /edit_user.php. Manipulacja argumentem ID może prowadzić do wstrzyknięcia SQL, a atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.

Ocena ryzyka

Zdalny atakujący może wykorzystać wstrzyknięcie SQL do nieautoryzowanego dostępu do bazy danych lub jej modyfikacji. Publiczna dostępność exploitu zwiększa ryzyko wykorzystania.

Rekomendacja

Zaktualizuj oprogramowanie do wersji zawierającej poprawkę lub wdróż obejście od dostawcy. Do tego czasu ogranicz dostęp do /edit_user.php i stosuj walidację danych wejściowych oraz reguły WAF.

Inne podatności w itsourcecode Courier Management System

CVE-2026-7592Wysokie
Zidentyfikowano słabość w systemie zarządzania przesyłkami itsourcecode w wersji 1.0, która dotyczy nieznanej funkcji w pliku /edit_staff.php. Manipulacja argumentem ID może prowadzić do wstrzyknięcia SQL.

Oryginalny opis (angielski, źródło NVD)

A vulnerability was determined in itsourcecode Courier Management System 1.0. Affected is an unknown function of the file /edit_user.php. Executing a manipulation of the argument ID can lead to sql injection. The attack may be performed from remote. The exploit has been publicly disclosed and may be utilized.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS