CVE-2026-7746
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 9 - wyżej niż 9% wszystkich znanych CVE
Streszczenie
W SourceCodester Web-based Pharmacy Product Management System 1.0 zidentyfikowano podatność w nieznanej funkcji pliku /product_expiry/edit-admin.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL, a atak można przeprowadzić zdalnie. Exploit jest publicznie dostępny i może być wykorzystany.
Ocena ryzyka
Wstrzyknięcie SQL może pozwolić atakującemu na odczyt, modyfikację lub usunięcie danych z bazy danych. Może to prowadzić do naruszenia poufności i integralności danych.
Rekomendacja
Wdróż walidację danych wejściowych i parametryzację zapytań w pliku edit-admin.php. Zaktualizuj aplikację, jeśli dostępna jest poprawka.
Inne podatności w SourceCodester Web-based Pharmacy Product Management System
Zobacz wszystkie- CVE-2025-65215Średnie
System Sourcecodester Web-based Pharmacy Product Management System v1.0 jest podatny na Cross Site Scripting (XSS) w pliku /product_expiry/add-supplier.php poprzez pole Supplier Name. Dane wprowadzone przez użytkownika nie są odpowiednio sanityzowane.
- CVE-2025-56274Wysokie
System zarządzania produktami aptecznymi SourceCodester Web-based Pharmacy Product Management System 1.0 zawiera podatność polegającą na nieprawidłowej kontroli dostępu. Umożliwia ona użytkownikom o niskich uprawnieniach fałszowanie sesji administratora i wykonywanie wrażliwych operacji, takich jak dodawanie nowych użytkowników.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was identified in SourceCodester Web-based Pharmacy Product Management System 1.0. Affected is an unknown function of the file /product_expiry/edit-admin.php. Such manipulation of the argument ID leads to sql injection. It is possible to launch the attack remotely. The exploit is publicly available and might be used.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS