CVE-2026-82696
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 10 - wyżej niż 10% wszystkich znanych CVE
Streszczenie
W systemie Sales and Inventory System 1.0 od itsourcecode wykryto podatność na SQL injection w pliku /pages/inv_searchfrm.php. Manipulacja argumentem ID umożliwia zdalne wykonanie zapytań SQL. Exploit jest publiczny.
Ocena ryzyka
Atakujący może uzyskać nieautoryzowany dostęp do bazy danych, wykraść dane (w tym dane logowania) lub zmodyfikować zawartość systemu.
Rekomendacja
Należy zaktualizować system do najnowszej wersji lub zastosować parametryzowane zapytania SQL w pliku /pages/inv_searchfrm.php. Ogranicz dostęp do aplikacji.
Inne podatności w Sales and Inventory System
Zobacz wszystkie- CVE-2026-90600Średnie
W itsourcecode Sales and Inventory System 1.0 wykryto podatność w nieznanej funkcji pliku /pages/inv_edit1.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być zainicjowany zdalnie, a exploit został publicznie ujawniony i może być użyty.
- CVE-2026-90597Średnie
W itsourcecode Sales and Inventory System 1.0 wykryto lukę w nieznanej funkcji pliku /pages/sup_edit1.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony i może być użyty.
- CVE-2026-90525Średnie
W systemie itsourcecode Sales and Inventory System 1.0 wykryto podatność polegającą na manipulacji argumentem firstname w pliku /pages/cust_pos_trans.php, co prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony i może być wykorzystany.
- CVE-2026-86675Średnie
Podatność w itsourcecode Sales and Inventory System 1.0 dotyczy nieznanej części pliku /pages/us_edit.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być uruchomiony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-86270Średnie
Podatność SQL injection w itsourcecode Sales and Inventory System 1.0, dotycząca nieznanej funkcji w pliku /pages/settings_edit.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być wykonany zdalnie, exploit jest publiczny.
- CVE-2026-86236Średnie
W Sales and Inventory System 1.0 od itsourcecode wykryto podatność w pliku /pages/pro_transac.php?action=add. Manipulacja argumentem Name prowadzi do SQL injection. Atak może być przeprowadzony zdalnie, a exploit jest publiczny.
- CVE-2026-86235Średnie
W Sales and Inventory System 1.0 od itsourcecode wykryto podatność w pliku /pages/pos_transac.php?action=add. Manipulacja argumentem Customer prowadzi do SQL injection. Atak może być przeprowadzony zdalnie, a exploit jest publiczny.
- CVE-2026-86234Średnie
W Sales and Inventory System 1.0 od itsourcecode wykryto podatność w pliku /pages/cust_transac.php?action=add. Manipulacja argumentem firstname prowadzi do SQL injection. Atak może być przeprowadzony zdalnie, a exploit jest publiczny.
- CVE-2026-86233Średnie
W Sales and Inventory System 1.0 od itsourcecode wykryto podatność w pliku /pages/us_del.php?type=user. Manipulacja argumentem ID prowadzi do SQL injection. Atak może być przeprowadzony zdalnie, a exploit jest publiczny.
- CVE-2026-82609Średnie
W itsourcecode Sales and Inventory System 1.0 wykryto podatność w nieznanej funkcji pliku /pages/inv_edit.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
Oryginalny opis (angielski, źródło NVD)
A weakness has been identified in itsourcecode Sales and Inventory System 1.0. The affected element is an unknown function of the file /pages/inv_searchfrm.php. This manipulation of the argument ID causes sql injection. The attack may be initiated remotely. The exploit has been made available to the public and could be used for attacks.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS