CVE-2026-82624
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 23 - wyżej niż 23% wszystkich znanych CVE
Streszczenie
Wykryto usterkę w code-projects Simple Inventory System 1.0. Problem dotyczy nieznanej funkcjonalności pliku inventorymanagement.sql w komponencie Database Backup File Handler. Manipulacja powoduje ujawnienie informacji. Atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być użyty.
Ocena ryzyka
Ujawnienie informacji może pozwolić atakującemu na dostęp do poufnych danych, takich jak dane logowania, dane klientów lub struktura bazy danych. Może to prowadzić do dalszych ataków.
Rekomendacja
Zaleca się natychmiastowe zabezpieczenie pliku inventorymanagement.sql, np. poprzez ograniczenie dostępu i usunięcie go z publicznie dostępnych lokalizacji. Należy również rozważyć aktualizację systemu.
Inne podatności w Simple Inventory System
Zobacz wszystkie- CVE-2022-31340Krytyczne
Simple Inventory System v1.0 jest podatny na atak SQL Injection poprzez plik /inventory/table_edit_ajax.php. Niezabezpieczone parametry wejściowe umożliwiają wstrzyknięcie złośliwego kodu SQL.
- CVE-2026-82625Średnie
Wykryto podatność na cross-site scripting (XSS) w code-projects Simple Inventory System 1.0. Podatność dotyczy nieznanej części pliku /register.php w komponencie User Registration. Manipulacja argumentem last_name prowadzi do XSS. Atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony i może być użyty.
- CVE-2026-79845Wysokie
Zidentyfikowano podatność w code-projects Simple Inventory System 1.0. Podatność dotyczy nieznanego kodu w pliku /InventoryManagement/edit.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie. Exploit jest publicznie dostępny i może być wykorzystany.
- CVE-2026-76990Wysokie
W systemie code-projects Simple Inventory System 1.0 znaleziono podatność w pliku /delete.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie. Exploit został ujawniony publicznie i może być wykorzystany.
- CVE-2022-31339Wysokie
Simple Inventory System v1.0 jest podatny na atak SQL Injection przez /inventory/login.php. Umożliwia to atakującemu manipulację zapytaniami do bazy danych.
Oryginalny opis (angielski, źródło NVD)
A flaw has been found in code-projects Simple Inventory System 1.0. Affected by this issue is some unknown functionality of the file inventorymanagement.sql of the component Database Backup File Handler. This manipulation causes information disclosure. The attack may be initiated remotely. The exploit has been published and may be used.