Podatności SourceCodester Pizzafy Ecommerce System
6 znanych podatności CVE w SourceCodester Pizzafy Ecommerce System, przetłumaczonych i ocenionych.
- CVE-2026-16226Średnie
W systemie SourceCodester Pizzafy Ecommerce System 1.0 wykryto podatność polegającą na nieograniczonym przesyłaniu plików. Funkcja save_settings w pliku /admin/admin_class_novo.php nie weryfikuje poprawnie argumentu img, co umożliwia zdalne wgranie dowolnego pliku.
- CVE-2026-10559Średnie
W systemie SourceCodester Pizzafy Ecommerce System 1.0 wykryto podatność umożliwiającą zdalne dołączanie plików. Nieznana funkcja w pliku /index.php nieprawidłowo waliduje argument page, co pozwala atakującemu na dołączenie dowolnego pliku. Exploit został opublikowany.
- CVE-2026-10558Średnie
W systemie SourceCodester Pizzafy Ecommerce System 1.0 wykryto podatność umożliwiającą zdalne dołączanie plików. Nieznana funkcja w pliku /admin/index.php nieprawidłowo waliduje argument page, co pozwala atakującemu na dołączenie dowolnego pliku. Exploit został opublikowany.
- CVE-2026-7297Niskie
W systemie SourceCodester Pizzafy Ecommerce System 1.0 wykryto podatność na atak XSS w pliku /admin/ajax.php?action=save_user poprzez manipulację argumentem Name. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-7296Niskie
W systemie SourceCodester Pizzafy Ecommerce System 1.0 wykryto podatność na atak XSS w pliku /admin/ajax.php?action=save_order poprzez manipulację argumentem first_name. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-7295Niskie
W systemie SourceCodester Pizzafy Ecommerce System 1.0 stwierdzono podatność XSS w funkcji save_menu pliku /admin/ajax.php?action=save_menu poprzez manipulację argumentem Name. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.