CVE-2026-8131
WysokieStreszczenie
W systemie SourceCodester SUP Online Shopping 1.0 odkryto lukę bezpieczeństwa, która dotyczy nieznanej funkcji w pliku /admin/replymsg.php. Manipulacja argumentem msgid prowadzi do wstrzykiwania SQL.
Ocena ryzyka
Atakujący może zdalnie wykorzystać tę lukę, co stwarza poważne zagrożenie dla integralności danych w systemie.
Rekomendacja
Zaleca się natychmiastowe zaktualizowanie systemu do najnowszej wersji oraz wprowadzenie dodatkowych zabezpieczeń przed wstrzykiwaniem SQL.
Inne podatności w SourceCodester SUP Online Shopping 1.0
Zobacz wszystkie- CVE-2026-8130Wysokie
Zidentyfikowano podatność w SourceCodester SUP Online Shopping 1.0, która dotyczy nieznanej funkcji w pliku /admin/message.php. Manipulacja argumentem seenid prowadzi do wstrzyknięcia SQL.
- CVE-2026-8129Wysokie
W systemie SourceCodester SUP Online Shopping w wersji 1.0 zidentyfikowano podatność, która dotyczy nieznanej funkcji w pliku wishlist.php. Manipulacja argumentem delwlistid może prowadzić do wstrzyknięcia SQL.
- CVE-2026-8128Wysokie
W systemie SourceCodester SUP Online Shopping 1.0 zidentyfikowano podatność, która umożliwia atak SQL injection poprzez manipulację argumentem msgid w pliku /admin/viewmsg.php. Atak można przeprowadzić zdalnie.
Oryginalny opis (angielski, źródło NVD)
A security flaw has been discovered in SourceCodester SUP Online Shopping 1.0. This impacts an unknown function of the file /admin/replymsg.php. The manipulation of the argument msgid results in sql injection. It is possible to launch the attack remotely. The exploit has been released to the public and may be used for attacks.