CVE-2026-78656
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 10 - wyżej niż 10% wszystkich znanych CVE
Streszczenie
W systemie itsourcecode Sales and Inventory System 1.0 znaleziono podatność na SQL injection w pliku /pages/cust_del.php, gdzie argument ID jest manipulowany. Atak może być wykonany zdalnie, a exploit został opublikowany.
Ocena ryzyka
SQL injection może umożliwić atakującemu dostęp do bazy danych, kradzież danych, modyfikację lub usunięcie danych, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Rekomendacja
Zastosuj poprawki lub ogranicz dostęp do systemu, a także użyj zapytań parametryzowanych, aby zapobiec wstrzykiwaniu SQL.
Inne podatności w itsourcecode Sales and Inventory System
Zobacz wszystkie- CVE-2026-82422Średnie
W itsourcecode Sales and Inventory System 1.0 wykryto podatność na wstrzykiwanie SQL w pliku /pages/emp_del.php, poprzez manipulację argumentem ID. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-82421Średnie
W systemie itsourcecode Sales and Inventory System 1.0 wykryto podatność na wstrzykiwanie SQL w pliku /pages/emp_edit.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-78171Wysokie
W systemie itsourcecode Sales and Inventory System 1.0 wykryto podatność w nieznanej funkcji pliku /pages/processlogin.php. Manipulacja argumentem User prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit został ujawniony publicznie.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was found in itsourcecode Sales and Inventory System 1.0. Affected is an unknown function of the file /pages/cust_del.php. The manipulation of the argument ID results in sql injection. The attack can be executed remotely. The exploit has been made public and could be used.