Podatności Online Shopping System
3 znanych podatności CVE w Online Shopping System, przetłumaczonych i ocenionych.
- CVE-2026-79793Średnie
W systemie Online Shopping System 1.0 od code-projects znaleziono podatność na cross-site scripting (XSS) w pliku /admin/sumit_form.php. Manipulacja argumentem Success prowadzi do XSS. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.
- CVE-2026-19998Średnie
W systemie Online Shopping System 1.0 od code-projects wykryto podatność XSS w pliku offersmail.php. Manipulacja argumentem email prowadzi do cross-site scripting. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-19919Wysokie
Wykryto podatność na iniekcję SQL w systemie Online Shopping System 1.0 od code-projects. Dotyczy ona nieznanej funkcji w pliku /login.php w komponencie Login. Manipulacja argumentem email prowadzi do iniekcji SQL. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.