CVE-2026-82609
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 10 - wyżej niż 10% wszystkich znanych CVE
Streszczenie
W itsourcecode Sales and Inventory System 1.0 wykryto podatność w nieznanej funkcji pliku /pages/inv_edit.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
Ocena ryzyka
Wstrzyknięcie SQL może umożliwić atakującemu dostęp do bazy danych, modyfikację danych lub eskalację uprawnień.
Rekomendacja
Zaleca się natychmiastowe zastosowanie poprawek lub aktualizacji systemu, a także walidację i sanityzację danych wejściowych.
Inne podatności w Sales and Inventory System
Zobacz wszystkie- CVE-2026-90600Średnie
W itsourcecode Sales and Inventory System 1.0 wykryto podatność w nieznanej funkcji pliku /pages/inv_edit1.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być zainicjowany zdalnie, a exploit został publicznie ujawniony i może być użyty.
- CVE-2026-90597Średnie
W itsourcecode Sales and Inventory System 1.0 wykryto lukę w nieznanej funkcji pliku /pages/sup_edit1.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony i może być użyty.
- CVE-2026-90525Średnie
W systemie itsourcecode Sales and Inventory System 1.0 wykryto podatność polegającą na manipulacji argumentem firstname w pliku /pages/cust_pos_trans.php, co prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony i może być wykorzystany.
- CVE-2026-86675Średnie
Podatność w itsourcecode Sales and Inventory System 1.0 dotyczy nieznanej części pliku /pages/us_edit.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być uruchomiony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-86270Średnie
Podatność SQL injection w itsourcecode Sales and Inventory System 1.0, dotycząca nieznanej funkcji w pliku /pages/settings_edit.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być wykonany zdalnie, exploit jest publiczny.
- CVE-2026-86236Średnie
W Sales and Inventory System 1.0 od itsourcecode wykryto podatność w pliku /pages/pro_transac.php?action=add. Manipulacja argumentem Name prowadzi do SQL injection. Atak może być przeprowadzony zdalnie, a exploit jest publiczny.
- CVE-2026-86235Średnie
W Sales and Inventory System 1.0 od itsourcecode wykryto podatność w pliku /pages/pos_transac.php?action=add. Manipulacja argumentem Customer prowadzi do SQL injection. Atak może być przeprowadzony zdalnie, a exploit jest publiczny.
- CVE-2026-86234Średnie
W Sales and Inventory System 1.0 od itsourcecode wykryto podatność w pliku /pages/cust_transac.php?action=add. Manipulacja argumentem firstname prowadzi do SQL injection. Atak może być przeprowadzony zdalnie, a exploit jest publiczny.
- CVE-2026-86233Średnie
W Sales and Inventory System 1.0 od itsourcecode wykryto podatność w pliku /pages/us_del.php?type=user. Manipulacja argumentem ID prowadzi do SQL injection. Atak może być przeprowadzony zdalnie, a exploit jest publiczny.
- CVE-2026-82696Średnie
W systemie Sales and Inventory System 1.0 od itsourcecode wykryto podatność na SQL injection w pliku /pages/inv_searchfrm.php. Manipulacja argumentem ID umożliwia zdalne wykonanie zapytań SQL. Exploit jest publiczny.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was identified in itsourcecode Sales and Inventory System 1.0. This impacts an unknown function of the file /pages/inv_edit.php. The manipulation of the argument ID leads to sql injection. It is possible to initiate the attack remotely. The exploit is publicly available and might be used.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS