Podatności Online Shopping System
5 znanych podatności CVE w Online Shopping System, przetłumaczonych i ocenionych.
- CVE-2026-85643Średnie
Wada w code-projects Online Shopping System 1.0 dotyczy funkcji mysqli_query w pliku admin/adduser.php. Manipulacja argumentem mobile może prowadzić do wstrzyknięcia SQL. Atak może być wykonany zdalnie. Exploit został opublikowany i może być użyty.
- CVE-2026-82700Średnie
W systemie Online Shopping System 1.0 od code-projects wykryto podatność na cross-site scripting (XSS) w pliku /offersmail.php w komponencie Newsletter Subscription. Manipulacja argumentem email umożliwia zdalne wykonanie skryptów w przeglądarce ofiary. Exploit jest publiczny.
- CVE-2026-79793Średnie
W systemie Online Shopping System 1.0 od code-projects znaleziono podatność na cross-site scripting (XSS) w pliku /admin/sumit_form.php. Manipulacja argumentem Success prowadzi do XSS. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.
- CVE-2026-19998Średnie
W systemie Online Shopping System 1.0 od code-projects wykryto podatność XSS w pliku offersmail.php. Manipulacja argumentem email prowadzi do cross-site scripting. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-19919Wysokie
Wykryto podatność na iniekcję SQL w systemie Online Shopping System 1.0 od code-projects. Dotyczy ona nieznanej funkcji w pliku /login.php w komponencie Login. Manipulacja argumentem email prowadzi do iniekcji SQL. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS