CVE-2026-8128
WysokieStreszczenie
W systemie SourceCodester SUP Online Shopping 1.0 zidentyfikowano podatność, która umożliwia atak SQL injection poprzez manipulację argumentem msgid w pliku /admin/viewmsg.php. Atak można przeprowadzić zdalnie.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do bazy danych oraz wycieku wrażliwych informacji, co stanowi poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się natychmiastowe zaktualizowanie systemu do najnowszej wersji oraz wprowadzenie filtracji danych wejściowych w celu zapobiegania atakom SQL injection.
Inne podatności w SourceCodester SUP Online Shopping 1.0
Zobacz wszystkie- CVE-2026-8131Wysokie
W systemie SourceCodester SUP Online Shopping 1.0 odkryto lukę bezpieczeństwa, która dotyczy nieznanej funkcji w pliku /admin/replymsg.php. Manipulacja argumentem msgid prowadzi do wstrzykiwania SQL.
- CVE-2026-8130Wysokie
Zidentyfikowano podatność w SourceCodester SUP Online Shopping 1.0, która dotyczy nieznanej funkcji w pliku /admin/message.php. Manipulacja argumentem seenid prowadzi do wstrzyknięcia SQL.
- CVE-2026-8129Wysokie
W systemie SourceCodester SUP Online Shopping w wersji 1.0 zidentyfikowano podatność, która dotyczy nieznanej funkcji w pliku wishlist.php. Manipulacja argumentem delwlistid może prowadzić do wstrzyknięcia SQL.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was found in SourceCodester SUP Online Shopping 1.0. The affected element is an unknown function of the file /admin/viewmsg.php. Performing a manipulation of the argument msgid results in sql injection. The attack is possible to be carried out remotely. The exploit has been made public and could be used.