CVE-2026-82701
WysokieCVSS 7.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 18 - wyżej niż 18% wszystkich znanych CVE
Streszczenie
W systemie code-projects Online Shopping System 1.0 wykryto podatność SQL injection w pliku /action.php w funkcji wyszukiwania. Manipulacja argumentem keyword umożliwia zdalne przeprowadzenie ataku. Exploit został publicznie ujawniony.
Ocena ryzyka
Zdalny atakujący może wykorzystać SQL injection do uzyskania nieautoryzowanego dostępu do bazy danych, co może prowadzić do kradzieży danych lub naruszenia integralności systemu.
Rekomendacja
Należy zastosować parametryzowane zapytania lub odpowiednie filtry wejściowe, aby zapobiec SQL injection.
Inne podatności w code-projects Online Shopping System
Zobacz wszystkie- CVE-2026-19923Średnie
W code-projects Online Shopping System 1.0 wykryto podatność w pliku /checkout_process.php. Manipulacja argumentem total_count prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-19922Niskie
W code-projects Online Shopping System 1.0 wykryto podatność w pliku /checkout.php. Manipulacja argumentem amount_1 prowadzi do cross site scripting (XSS). Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-19921Średnie
W code-projects Online Shopping System 1.0 wykryto podatność w pliku /homeaction.php. Manipulacja argumentem cat_id prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-19920Średnie
W code-projects Online Shopping System 1.0 wykryto podatność w pliku /action.php. Manipulacja argumentem proId powoduje wstrzyknięcie SQL. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was determined in code-projects Online Shopping System 1.0. Affected by this issue is some unknown functionality of the file /action.php of the component Search Functionality. This manipulation of the argument keyword causes sql injection. It is possible to initiate the attack remotely. The exploit has been publicly disclosed and may be utilized.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS