CVE-2026-78171
WysokieCVSS 7.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 25 - wyżej niż 25% wszystkich znanych CVE
Streszczenie
W systemie itsourcecode Sales and Inventory System 1.0 wykryto podatność w nieznanej funkcji pliku /pages/processlogin.php. Manipulacja argumentem User prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit został ujawniony publicznie.
Ocena ryzyka
Organizacja może być narażona na zdalne ataki SQL injection, które mogą prowadzić do nieautoryzowanego dostępu do bazy danych, kradzieży danych lub naruszenia integralności systemu.
Rekomendacja
Zaleca się natychmiastową aktualizację systemu do wersji z poprawką, jeśli dostępna, oraz zastosowanie parametrów zapytań SQL i walidacji danych wejściowych.
Inne podatności w itsourcecode Sales and Inventory System
Zobacz wszystkie- CVE-2026-82422Średnie
W itsourcecode Sales and Inventory System 1.0 wykryto podatność na wstrzykiwanie SQL w pliku /pages/emp_del.php, poprzez manipulację argumentem ID. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-82421Średnie
W systemie itsourcecode Sales and Inventory System 1.0 wykryto podatność na wstrzykiwanie SQL w pliku /pages/emp_edit.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-78656Średnie
W systemie itsourcecode Sales and Inventory System 1.0 znaleziono podatność na SQL injection w pliku /pages/cust_del.php, gdzie argument ID jest manipulowany. Atak może być wykonany zdalnie, a exploit został opublikowany.
Oryginalny opis (angielski, źródło NVD)
A vulnerability has been found in itsourcecode Sales and Inventory System 1.0. Affected by this vulnerability is an unknown functionality of the file /pages/processlogin.php. The manipulation of the argument User leads to sql injection. It is possible to initiate the attack remotely. The exploit has been disclosed to the public and may be used.