Podatności SourceCodester Simple POS and Inventory System
4 znanych podatności CVE w SourceCodester Simple POS and Inventory System, przetłumaczonych i ocenionych.
- CVE-2026-9447Wysokie
Podatność SQL Injection w pliku /user/search.php systemu SourceCodester Simple POS and Inventory System 1.0. Manipulacja argumentem Name prowadzi do wstrzyknięcia SQL. Atak zdalny, exploit publiczny.
- CVE-2026-9446Średnie
W systemie SourceCodester Simple POS and Inventory System 1.0 znaleziono podatność na iniekcję SQL w nieznanej funkcji pliku /admin/edit_customer.php poprzez manipulację argumentem ID. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-9445Średnie
W systemie SourceCodester Simple POS and Inventory System 1.0 wykryto podatność polegającą na nieograniczonym przesyłaniu plików. Problem występuje w pliku /admin/addproduct.php, gdzie argument image nie jest odpowiednio walidowany. Atakujący może zdalnie przesłać złośliwy plik, co może prowadzić do przejęcia kontroli nad systemem.
- CVE-2026-9444Średnie
W systemie SourceCodester Simple POS and Inventory System 1.0 wykryto podatność na iniekcję SQL w funkcji delete pliku /admin/deleteproduct.php, w komponencie GET Parameter Handler, poprzez manipulację argumentem ID. Atak może być przeprowadzony zdalnie, a exploit jest publiczny.