CVE-2026-82613
WysokieCVSS 7.3Streszczenie
W systemie itsourcecode Online Medicine Delivery System 1.0 wykryto podatność SQL injection w funkcji loadResultList pliku /index.php?q=product, w interfejsie wyszukiwania produktów. Manipulacja argumentem Search prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
Ocena ryzyka
Zdalny atakujący może wykorzystać tę podatność do nieautoryzowanego dostępu do bazy danych, kradzieży danych lub modyfikacji danych, co może naruszyć bezpieczeństwo systemu.
Rekomendacja
Zaleca się zastosowanie poprawek od producenta lub wdrożenie walidacji wejścia i zapytań parametrycznych. Należy również monitorować logi pod kątem podejrzanych zapytań.
Inne podatności w itsourcecode Online Medicine Delivery System
Zobacz wszystkie- CVE-2026-82615Wysokie
W systemie itsourcecode Online Medicine Delivery System 1.0 wykryto podatność SQL injection w funkcji Customer::find_phone pliku /passwordrecover.php, w interfejsie odzyskiwania hasła. Manipulacja argumentem phonenumber prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit został ujawniony publicznie.
- CVE-2026-82614Wysokie
W systemie itsourcecode Online Medicine Delivery System 1.0 wykryto podatność SQL injection w funkcji loadResultList pliku /index.php?q=product, w interfejsie filtra kategorii produktów. Manipulacja argumentem Category prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.
- CVE-2026-82612Wysokie
W systemie itsourcecode Online Medicine Delivery System 1.0 wykryto podatność SQL injection w funkcji loadResultList pliku /index.php?q=single-item, w interfejsie strony szczegółów produktu. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.
- CVE-2026-82611Wysokie
W systemie itsourcecode Online Medicine Delivery System 1.0 wykryto podatność SQL injection w funkcji Customer::cusAuthentication pliku /login.php, w interfejsie logowania klienta. Manipulacja argumentem U_USERNAME prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit został publicznie udostępniony.
- CVE-2026-82610Wysokie
W systemie itsourcecode Online Medicine Delivery System 1.0 wykryto podatność SQL injection w funkcji Employee::employeeAuthentication pliku /rider/login.php, w interfejsie logowania. Manipulacja argumentem emp_email prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit został publicznie udostępniony.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was detected in itsourcecode Online Medicine Delivery System 1.0. This affects the function loadResultList of the file /index.php?q=product of the component Product Search Interface. Performing a manipulation of the argument Search results in sql injection. The attack may be initiated remotely. The exploit is now public and may be used.