CVE-2026-78059
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 28 - wyżej niż 28% wszystkich znanych CVE
Streszczenie
W produkcie SourceCodester Stock Management System 1.0 znaleziono podatność na cross-site scripting (XSS) w pliku /php_action/printOrder.php. Manipulacja argumentami clientName/clientContact umożliwia zdalny atak. Exploit został ujawniony publicznie i może być wykorzystany.
Ocena ryzyka
Atakujący może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce ofiary, co może prowadzić do kradzieży sesji, przejęcia konta lub innych ataków.
Rekomendacja
Zaleca się aktualizację systemu do wersji z poprawką oraz walidację i sanityzację danych wejściowych.
Inne podatności w SourceCodester Stock Management System
Zobacz wszystkie- CVE-2026-78060Średnie
W produkcie SourceCodester Stock Management System 1.0 znaleziono podatność na cross-site scripting (XSS) w pliku /php_action/getOrderReport.php. Manipulacja argumentami clientName/clientContact umożliwia zdalny atak. Exploit został opublikowany i może być wykorzystany.
- CVE-2026-19925Średnie
W SourceCodester Stock Management System 1.0 wykryto podatność w pliku /classes/Master.php?f=delete_supplier. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
Oryginalny opis (angielski, źródło NVD)
A vulnerability has been found in SourceCodester Stock Management System 1.0. This vulnerability affects unknown code of the file /php_action/printOrder.php. Such manipulation of the argument clientName/clientContact leads to cross site scripting. The attack may be performed from remote. The exploit has been disclosed to the public and may be used.