CVE-2026-86265
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 10 - wyżej niż 10% wszystkich znanych CVE
Streszczenie
W systemie itsourcecode Sales and Inventory System 1.0 wykryto podatność na wstrzykiwanie SQL w pliku /pages/us_transac.php. Manipulacja argumentem Username prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.
Ocena ryzyka
Atakujący może uzyskać nieautoryzowany dostęp do danych transakcyjnych lub systemu. Zdalny charakter ataku zwiększa ryzyko.
Rekomendacja
Zaleca się aktualizację systemu lub zastosowanie dostępnych poprawek. Należy również sprawdzić integralność danych.
Inne podatności w itsourcecode Sales and Inventory System
Zobacz wszystkie- CVE-2026-86517Średnie
Wada w itsourcecode Sales and Inventory System 1.0 dotyczy funkcji mysqli_query w pliku /pages/us_searchfrm.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.
- CVE-2026-86310Średnie
W systemie itsourcecode Sales and Inventory System 1.0 znaleziono podatność w nieznanej funkcji pliku /pages/cust_edit1.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.
- CVE-2026-86309Średnie
W systemie itsourcecode Sales and Inventory System 1.0 wykryto podatność w nieznanej funkcji pliku /pages/pro_searchfrm.php. Manipulacja argumentem ID powoduje wstrzyknięcie SQL. Atak może być inicjowany zdalnie. Exploit został opublikowany i może być wykorzystany.
- CVE-2026-86291Średnie
W itsourcecode Sales and Inventory System 1.0 wykryto podatność w pliku /pages/us_edit1.php. Manipulacja argumentem ID prowadzi do iniekcji SQL. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.
- CVE-2026-86269Średnie
W systemie itsourcecode Sales and Inventory System 1.0 wykryto podatność na wstrzykiwanie SQL w pliku /pages/emp_edit1.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.
- CVE-2026-86245Średnie
W systemie itsourcecode Sales and Inventory System 1.0 wykryto podatność na wstrzykiwanie SQL w pliku /pages/sup_transac.php. Manipulacja argumentem companyname prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit jest publiczny.
- CVE-2026-86232Średnie
Podatność w itsourcecode Sales and Inventory System 1.0. Nieznana funkcjonalność w pliku /pages/sup_del.php?type=supplier jest podatna na wstrzyknięcie SQL przez argument ID. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-86164Średnie
W systemie itsourcecode Sales and Inventory System 1.0 wykryto podatność SQL injection w pliku /pages/trans_view.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit został publicznie udostępniony.
- CVE-2026-86163Średnie
W systemie itsourcecode Sales and Inventory System 1.0 wykryto podatność SQL injection w pliku /pages/pro_del.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-85383Średnie
W itsourcecode Sales and Inventory System 1.0 wykryto podatność SQL injection w pliku /pages/inv_del.php. Manipulacja argumentem ID umożliwia zdalny atak. Exploit jest publiczny.
Oryginalny opis (angielski, źródło NVD)
A vulnerability has been found in itsourcecode Sales and Inventory System 1.0. Affected by this vulnerability is an unknown functionality of the file /pages/us_transac.php. Such manipulation of the argument Username leads to sql injection. It is possible to launch the attack remotely. The exploit has been disclosed to the public and may be used.