CVE-2026-8130
WysokieStreszczenie
Zidentyfikowano podatność w SourceCodester SUP Online Shopping 1.0, która dotyczy nieznanej funkcji w pliku /admin/message.php. Manipulacja argumentem seenid prowadzi do wstrzyknięcia SQL.
Ocena ryzyka
Atakujący może zdalnie wykorzystać tę podatność, co stwarza ryzyko nieautoryzowanego dostępu do bazy danych.
Rekomendacja
Zaleca się aktualizację oprogramowania do najnowszej wersji oraz zabezpieczenie pliku /admin/message.php przed nieautoryzowanym dostępem.
Inne podatności w SourceCodester SUP Online Shopping 1.0
Zobacz wszystkie- CVE-2026-8131Wysokie
W systemie SourceCodester SUP Online Shopping 1.0 odkryto lukę bezpieczeństwa, która dotyczy nieznanej funkcji w pliku /admin/replymsg.php. Manipulacja argumentem msgid prowadzi do wstrzykiwania SQL.
- CVE-2026-8129Wysokie
W systemie SourceCodester SUP Online Shopping w wersji 1.0 zidentyfikowano podatność, która dotyczy nieznanej funkcji w pliku wishlist.php. Manipulacja argumentem delwlistid może prowadzić do wstrzyknięcia SQL.
- CVE-2026-8128Wysokie
W systemie SourceCodester SUP Online Shopping 1.0 zidentyfikowano podatność, która umożliwia atak SQL injection poprzez manipulację argumentem msgid w pliku /admin/viewmsg.php. Atak można przeprowadzić zdalnie.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was identified in SourceCodester SUP Online Shopping 1.0. This affects an unknown function of the file /admin/message.php. The manipulation of the argument seenid leads to sql injection. It is possible to initiate the attack remotely. The exploit is publicly available and might be used.