Podatności SourceCodester Inventory System
3 znanych podatności CVE w SourceCodester Inventory System, przetłumaczonych i ocenionych.
- CVE-2026-11520Niskie
W SourceCodester Inventory System 1.0 wykryto podatność na atak XSS w pliku header.php. Manipulacja nieznaną funkcjonalnością umożliwia zdalne wykonanie ataku. Exploit jest publicznie dostępny.
- CVE-2026-11519Średnie
W SourceCodester Inventory System 1.0 stwierdzono lukę w pliku /Product_Inventory/api/users_handler.php w komponencie Account Creation Handler. Manipulacja argumentem ROLE prowadzi do nieprawidłowej autoryzacji, co umożliwia zdalny atak.
- CVE-2026-11518Średnie
W systemie SourceCodester Inventory System 1.0 w pliku /users.php (komponent User Management Page) występuje podatność na cross-site scripting (XSS) poprzez parametry fullname i username. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.