CVE-2026-0586
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 31 - wyżej niż 31% wszystkich znanych CVE
Streszczenie
Wykryto podatność cross-site scripting (XSS) w code-projects Online Product Reservation System 1.0 w pliku handgunner-administrator/prod.php. Manipulacja argumentem cat umożliwia zdalny atak, a publiczny exploit może być wykorzystany.
Ocena ryzyka
Atakujący może wykonać złośliwy skrypt w przeglądarce ofiary, co może prowadzić do kradzieży sesji lub danych logowania administratora.
Rekomendacja
Zaktualizuj aplikację do wersji z poprawką lub wdroż walidację i kodowanie danych wejściowych; do czasu aktualizacji ogranicz dostęp do panelu administratora.
Inne podatności w Online Product Reservation System
Zobacz wszystkie- CVE-2026-0591Średnie
Wykryto podatność SQL injection w code-projects Online Product Reservation System 1.0 w pliku /app/checkout/update.php. Manipulacja argumentami id/qty umożliwia zdalny atak, a publiczny exploit może być wykorzystany.
- CVE-2026-0590Średnie
Wykryto podatność SQL injection w code-projects Online Product Reservation System 1.0 w pliku /app/checkout/delete.php. Manipulacja argumentem ID umożliwia zdalny atak, a publiczny exploit może być wykorzystany.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was detected in code-projects Online Product Reservation System 1.0. The affected element is an unknown function of the file handgunner-administrator/prod.php. Performing a manipulation of the argument cat results in cross site scripting. The attack is possible to be carried out remotely. The exploit is now public and may be used.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS