CVE-2026-90700
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 10 - wyżej niż 10% wszystkich znanych CVE
Streszczenie
W itsourcecode Sales and Inventory System 1.0 wykryto podatność w nieznanej funkcji pliku /pages/pro_edit1.php. Manipulacja argumentem prodcode prowadzi do wstrzyknięcia SQL, a atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony.
Ocena ryzyka
Zdalny atakujący może wstrzyknąć dowolne zapytania SQL, co może skutkować wyciekiem, modyfikacją lub usunięciem danych w bazie systemu sprzedaży i magazynu.
Rekomendacja
Zastosuj poprawkę lub obejście od dostawcy, a jeśli nie jest dostępna, ogranicz dostęp do aplikacji i zweryfikuj parametry wejściowe po stronie serwera.
Inne podatności w itsourcecode Sales and Inventory System
Zobacz wszystkie- CVE-2026-90574Średnie
W itsourcecode Sales and Inventory System 1.0 wykryto podatność SQL injection w nieznanej funkcji pliku /pages/emp_transac.php?action=add. Manipulacja argumentem firstname prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.
- CVE-2026-86517Średnie
Wada w itsourcecode Sales and Inventory System 1.0 dotyczy funkcji mysqli_query w pliku /pages/us_searchfrm.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.
- CVE-2026-86310Średnie
W systemie itsourcecode Sales and Inventory System 1.0 znaleziono podatność w nieznanej funkcji pliku /pages/cust_edit1.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.
- CVE-2026-86309Średnie
W systemie itsourcecode Sales and Inventory System 1.0 wykryto podatność w nieznanej funkcji pliku /pages/pro_searchfrm.php. Manipulacja argumentem ID powoduje wstrzyknięcie SQL. Atak może być inicjowany zdalnie. Exploit został opublikowany i może być wykorzystany.
- CVE-2026-86291Średnie
W itsourcecode Sales and Inventory System 1.0 wykryto podatność w pliku /pages/us_edit1.php. Manipulacja argumentem ID prowadzi do iniekcji SQL. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.
- CVE-2026-86269Średnie
W systemie itsourcecode Sales and Inventory System 1.0 wykryto podatność na wstrzykiwanie SQL w pliku /pages/emp_edit1.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.
- CVE-2026-86265Średnie
W systemie itsourcecode Sales and Inventory System 1.0 wykryto podatność na wstrzykiwanie SQL w pliku /pages/us_transac.php. Manipulacja argumentem Username prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.
- CVE-2026-86245Średnie
W systemie itsourcecode Sales and Inventory System 1.0 wykryto podatność na wstrzykiwanie SQL w pliku /pages/sup_transac.php. Manipulacja argumentem companyname prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit jest publiczny.
- CVE-2026-86232Średnie
Podatność w itsourcecode Sales and Inventory System 1.0. Nieznana funkcjonalność w pliku /pages/sup_del.php?type=supplier jest podatna na wstrzyknięcie SQL przez argument ID. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-86164Średnie
W systemie itsourcecode Sales and Inventory System 1.0 wykryto podatność SQL injection w pliku /pages/trans_view.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit został publicznie udostępniony.
Oryginalny opis (angielski, źródło NVD)
A security vulnerability has been detected in itsourcecode Sales and Inventory System 1.0. Impacted is an unknown function of the file /pages/pro_edit1.php. Such manipulation of the argument prodcode leads to sql injection. The attack can be launched remotely. The exploit has been disclosed publicly and may be used.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS