CVE-2026-86309
ŚrednieCVSS 6.3Streszczenie
W systemie itsourcecode Sales and Inventory System 1.0 wykryto podatność w nieznanej funkcji pliku /pages/pro_searchfrm.php. Manipulacja argumentem ID powoduje wstrzyknięcie SQL. Atak może być inicjowany zdalnie. Exploit został opublikowany i może być wykorzystany.
Ocena ryzyka
Podatność umożliwia zdalne wstrzyknięcie SQL, co może prowadzić do naruszenia poufności i integralności danych.
Rekomendacja
Zastosuj poprawki lub ogranicz dostęp do pliku /pages/pro_searchfrm.php, a także używaj zapytań parametryzowanych.
Inne podatności w itsourcecode Sales and Inventory System
Zobacz wszystkie- CVE-2026-86517Średnie
Wada w itsourcecode Sales and Inventory System 1.0 dotyczy funkcji mysqli_query w pliku /pages/us_searchfrm.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.
- CVE-2026-86310Średnie
W systemie itsourcecode Sales and Inventory System 1.0 znaleziono podatność w nieznanej funkcji pliku /pages/cust_edit1.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.
- CVE-2026-86291Średnie
W itsourcecode Sales and Inventory System 1.0 wykryto podatność w pliku /pages/us_edit1.php. Manipulacja argumentem ID prowadzi do iniekcji SQL. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.
- CVE-2026-86269Średnie
W systemie itsourcecode Sales and Inventory System 1.0 wykryto podatność na wstrzykiwanie SQL w pliku /pages/emp_edit1.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.
- CVE-2026-86265Średnie
W systemie itsourcecode Sales and Inventory System 1.0 wykryto podatność na wstrzykiwanie SQL w pliku /pages/us_transac.php. Manipulacja argumentem Username prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.
- CVE-2026-86245Średnie
W systemie itsourcecode Sales and Inventory System 1.0 wykryto podatność na wstrzykiwanie SQL w pliku /pages/sup_transac.php. Manipulacja argumentem companyname prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit jest publiczny.
- CVE-2026-86232Średnie
Podatność w itsourcecode Sales and Inventory System 1.0. Nieznana funkcjonalność w pliku /pages/sup_del.php?type=supplier jest podatna na wstrzyknięcie SQL przez argument ID. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-86164Średnie
W systemie itsourcecode Sales and Inventory System 1.0 wykryto podatność SQL injection w pliku /pages/trans_view.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit został publicznie udostępniony.
- CVE-2026-86163Średnie
W systemie itsourcecode Sales and Inventory System 1.0 wykryto podatność SQL injection w pliku /pages/pro_del.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-85383Średnie
W itsourcecode Sales and Inventory System 1.0 wykryto podatność SQL injection w pliku /pages/inv_del.php. Manipulacja argumentem ID umożliwia zdalny atak. Exploit jest publiczny.
Oryginalny opis (angielski, źródło NVD)
A flaw has been found in itsourcecode Sales and Inventory System 1.0. Impacted is an unknown function of the file /pages/pro_searchfrm.php. This manipulation of the argument ID causes sql injection. The attack can be initiated remotely. The exploit has been published and may be used.