CVE-2026-78185
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 16 - wyżej niż 16% wszystkich znanych CVE
Streszczenie
W systemie Sales and Inventory System 1.0 wykryto podatność w nieznanej funkcji pliku /pages/cust_edit.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit jest publiczny.
Ocena ryzyka
Zdalny atak może umożliwić nieautoryzowany dostęp do bazy danych, modyfikację lub kradzież danych. Organizacja narażona jest na poważne naruszenie poufności i integralności danych.
Rekomendacja
Należy natychmiast zastosować poprawki dostarczone przez producenta oraz zweryfikować dane wejściowe w pliku cust_edit.php.
Inne podatności w Sales and Inventory System
Zobacz wszystkie- CVE-2026-82545Średnie
W systemie itsourcecode Sales and Inventory System 1.0 znaleziono podatność w nieznanej funkcji pliku /pages/sup_searchfrm.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit został ujawniony publicznie.
- CVE-2026-82541Średnie
W systemie itsourcecode Sales and Inventory System 1.0 znaleziono podatność w nieznanej funkcji pliku /pages/sup_edit.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być wykonany zdalnie, a exploit został opublikowany.
- CVE-2026-82540Średnie
W systemie itsourcecode Sales and Inventory System 1.0 znaleziono podatność w nieznanej funkcji pliku /pages/cust_searchfrm.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak zdalny jest możliwy, a exploit jest publicznie dostępny.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was detected in itsourcecode Sales and Inventory System 1.0. The impacted element is an unknown function of the file /pages/cust_edit.php. The manipulation of the argument ID results in sql injection. The attack can be executed remotely. The exploit is now public and may be used.