CVE-2026-9411
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 9 - wyżej niż 9% wszystkich znanych CVE
Streszczenie
W SourceCodester Indian Invoicing System 1.0 wykryto podatność na SQL Injection w pliku /Invoicing/IGST_Invoice.php w komponencie Invoice Generation Handler. Manipulacja argumentami customer_name/category prowadzi do wstrzyknięcia SQL. Atak może być wykonany zdalnie, a exploit został opublikowany.
Ocena ryzyka
Ryzyko wycieku danych z bazy danych, w tym danych klientów i faktur, oraz możliwość modyfikacji lub usunięcia danych.
Rekomendacja
Zaleca się natychmiastową walidację i sanityzację danych wejściowych w pliku IGST_Invoice.php oraz zastosowanie zapytań parametryzowanych.
Inne podatności w SourceCodester Indian Invoicing System
Zobacz wszystkie- CVE-2026-9414Niskie
W systemie SourceCodester Indian Invoicing System do wersji 1.0 w pliku /Invoicing/add_order.php w komponencie Invoice Template Render Database-Backed występuje podatność na atak XSS poprzez manipulację argumentem customer_name. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.
- CVE-2026-9413Średnie
W systemie SourceCodester Indian Invoicing 1.0 znaleziono podatność na atak XSS w pliku /Invoicing/category.php. Manipulacja argumentem msg umożliwia zdalne wstrzyknięcie złośliwego skryptu. Exploit jest publicznie dostępny.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was found in SourceCodester Indian Invoicing System 1.0. This issue affects some unknown processing of the file /Invoicing/IGST_Invoice.php of the component Invoice Generation Handler. Performing a manipulation of the argument customer_name/category results in sql injection. The attack can be initiated remotely. The exploit has been made public and could be used.