CVE-2026-76990
WysokieCVSS 7.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 18 - wyżej niż 18% wszystkich znanych CVE
Streszczenie
W systemie code-projects Simple Inventory System 1.0 znaleziono podatność w pliku /delete.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie. Exploit został ujawniony publicznie i może być wykorzystany.
Ocena ryzyka
Zdalny atakujący może wykorzystać wstrzyknięcie SQL do nieautoryzowanego dostępu do bazy danych, co może prowadzić do wycieku lub modyfikacji danych.
Rekomendacja
Zaktualizuj system do wersji z poprawką lub zastosuj odpowiednie zabezpieczenia, takie jak walidacja wejścia i parametryzowane zapytania.
Inne podatności w Simple Inventory System
Zobacz wszystkie- CVE-2022-31340Krytyczne
Simple Inventory System v1.0 jest podatny na atak SQL Injection poprzez plik /inventory/table_edit_ajax.php. Niezabezpieczone parametry wejściowe umożliwiają wstrzyknięcie złośliwego kodu SQL.
- CVE-2026-82625Średnie
Wykryto podatność na cross-site scripting (XSS) w code-projects Simple Inventory System 1.0. Podatność dotyczy nieznanej części pliku /register.php w komponencie User Registration. Manipulacja argumentem last_name prowadzi do XSS. Atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony i może być użyty.
- CVE-2026-82624Średnie
Wykryto usterkę w code-projects Simple Inventory System 1.0. Problem dotyczy nieznanej funkcjonalności pliku inventorymanagement.sql w komponencie Database Backup File Handler. Manipulacja powoduje ujawnienie informacji. Atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być użyty.
- CVE-2026-79845Wysokie
Zidentyfikowano podatność w code-projects Simple Inventory System 1.0. Podatność dotyczy nieznanego kodu w pliku /InventoryManagement/edit.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie. Exploit jest publicznie dostępny i może być wykorzystany.
- CVE-2022-31339Wysokie
Simple Inventory System v1.0 jest podatny na atak SQL Injection przez /inventory/login.php. Umożliwia to atakującemu manipulację zapytaniami do bazy danych.
Oryginalny opis (angielski, źródło NVD)
A vulnerability has been found in code-projects Simple Inventory System 1.0. Affected by this issue is some unknown functionality of the file /delete.php. Such manipulation of the argument ID leads to sql injection. The attack may be launched remotely. The exploit has been disclosed to the public and may be used.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS