CVE-2026-82484
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 10 - wyżej niż 10% wszystkich znanych CVE
Streszczenie
W itsourcecode Sales and Inventory System 1.0 wykryto podatność w pliku /pages/emp_searchfrm.php. Manipulacja argumentem ID powoduje wstrzyknięcie SQL. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.
Ocena ryzyka
Ryzyko obejmuje możliwość zdalnego wstrzyknięcia SQL, co może prowadzić do nieautoryzowanego dostępu do danych lub ich uszkodzenia.
Rekomendacja
Zaleca się zastosowanie poprawek lub aktualizacji oraz implementację zabezpieczeń przed wstrzyknięciami SQL, takich jak parametryzowane zapytania.
Inne podatności w itsourcecode Sales and Inventory System
Zobacz wszystkie- CVE-2026-82485Średnie
W itsourcecode Sales and Inventory System 1.0 wykryto podatność w pliku /pages/pro_edit.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.
- CVE-2026-82422Średnie
W itsourcecode Sales and Inventory System 1.0 wykryto podatność na wstrzykiwanie SQL w pliku /pages/emp_del.php, poprzez manipulację argumentem ID. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-82421Średnie
W systemie itsourcecode Sales and Inventory System 1.0 wykryto podatność na wstrzykiwanie SQL w pliku /pages/emp_edit.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-78656Średnie
W systemie itsourcecode Sales and Inventory System 1.0 znaleziono podatność na SQL injection w pliku /pages/cust_del.php, gdzie argument ID jest manipulowany. Atak może być wykonany zdalnie, a exploit został opublikowany.
- CVE-2026-78171Wysokie
W systemie itsourcecode Sales and Inventory System 1.0 wykryto podatność w nieznanej funkcji pliku /pages/processlogin.php. Manipulacja argumentem User prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit został ujawniony publicznie.
Oryginalny opis (angielski, źródło NVD)
A flaw has been found in itsourcecode Sales and Inventory System 1.0. Affected is an unknown function of the file /pages/emp_searchfrm.php. This manipulation of the argument ID causes sql injection. The attack may be initiated remotely. The exploit has been published and may be used.