CVE-2026-90600
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 11 - wyżej niż 11% wszystkich znanych CVE
Streszczenie
W itsourcecode Sales and Inventory System 1.0 wykryto podatność w nieznanej funkcji pliku /pages/inv_edit1.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być zainicjowany zdalnie, a exploit został publicznie ujawniony i może być użyty.
Ocena ryzyka
Wstrzyknięcie SQL może pozwolić atakującemu na odczyt, modyfikację lub usunięcie danych z bazy danych, co może prowadzić do naruszenia poufności i integralności danych.
Rekomendacja
Zastosuj poprawki lub obejścia, takie jak walidacja danych wejściowych i parametryzacja zapytań, oraz rozważ aktualizację do bezpieczniejszej wersji, jeśli będzie dostępna.
Inne podatności w Sales and Inventory System
Zobacz wszystkie- CVE-2026-90597Średnie
W itsourcecode Sales and Inventory System 1.0 wykryto lukę w nieznanej funkcji pliku /pages/sup_edit1.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony i może być użyty.
- CVE-2026-90525Średnie
W systemie itsourcecode Sales and Inventory System 1.0 wykryto podatność polegającą na manipulacji argumentem firstname w pliku /pages/cust_pos_trans.php, co prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony i może być wykorzystany.
- CVE-2026-86675Średnie
Podatność w itsourcecode Sales and Inventory System 1.0 dotyczy nieznanej części pliku /pages/us_edit.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być uruchomiony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-86270Średnie
Podatność SQL injection w itsourcecode Sales and Inventory System 1.0, dotycząca nieznanej funkcji w pliku /pages/settings_edit.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być wykonany zdalnie, exploit jest publiczny.
- CVE-2026-86236Średnie
W Sales and Inventory System 1.0 od itsourcecode wykryto podatność w pliku /pages/pro_transac.php?action=add. Manipulacja argumentem Name prowadzi do SQL injection. Atak może być przeprowadzony zdalnie, a exploit jest publiczny.
- CVE-2026-86235Średnie
W Sales and Inventory System 1.0 od itsourcecode wykryto podatność w pliku /pages/pos_transac.php?action=add. Manipulacja argumentem Customer prowadzi do SQL injection. Atak może być przeprowadzony zdalnie, a exploit jest publiczny.
- CVE-2026-86234Średnie
W Sales and Inventory System 1.0 od itsourcecode wykryto podatność w pliku /pages/cust_transac.php?action=add. Manipulacja argumentem firstname prowadzi do SQL injection. Atak może być przeprowadzony zdalnie, a exploit jest publiczny.
- CVE-2026-86233Średnie
W Sales and Inventory System 1.0 od itsourcecode wykryto podatność w pliku /pages/us_del.php?type=user. Manipulacja argumentem ID prowadzi do SQL injection. Atak może być przeprowadzony zdalnie, a exploit jest publiczny.
- CVE-2026-82696Średnie
W systemie Sales and Inventory System 1.0 od itsourcecode wykryto podatność na SQL injection w pliku /pages/inv_searchfrm.php. Manipulacja argumentem ID umożliwia zdalne wykonanie zapytań SQL. Exploit jest publiczny.
- CVE-2026-82609Średnie
W itsourcecode Sales and Inventory System 1.0 wykryto podatność w nieznanej funkcji pliku /pages/inv_edit.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
Oryginalny opis (angielski, źródło NVD)
A vulnerability has been found in itsourcecode Sales and Inventory System 1.0. This impacts an unknown function of the file /pages/inv_edit1.php. The manipulation of the argument ID leads to sql injection. The attack can be initiated remotely. The exploit has been disclosed to the public and may be used.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS