CVE-2026-0590
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 30 - wyżej niż 30% wszystkich znanych CVE
Streszczenie
Wykryto podatność SQL injection w code-projects Online Product Reservation System 1.0 w pliku /app/checkout/delete.php. Manipulacja argumentem ID umożliwia zdalny atak, a publiczny exploit może być wykorzystany.
Ocena ryzyka
Atakujący może wykonywać dowolne zapytania SQL, co może prowadzić do usunięcia lub modyfikacji danych oraz naruszenia integralności systemu.
Rekomendacja
Zaktualizuj aplikację do wersji z poprawką lub wdroż parametryzację zapytań; do czasu aktualizacji ogranicz dostęp do funkcji usuwania.
Inne podatności w Online Product Reservation System
Zobacz wszystkie- CVE-2026-0591Średnie
Wykryto podatność SQL injection w code-projects Online Product Reservation System 1.0 w pliku /app/checkout/update.php. Manipulacja argumentami id/qty umożliwia zdalny atak, a publiczny exploit może być wykorzystany.
- CVE-2026-0586Średnie
Wykryto podatność cross-site scripting (XSS) w code-projects Online Product Reservation System 1.0 w pliku handgunner-administrator/prod.php. Manipulacja argumentem cat umożliwia zdalny atak, a publiczny exploit może być wykorzystany.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was determined in code-projects Online Product Reservation System 1.0. The affected element is an unknown function of the file /app/checkout/delete.php of the component POST Parameter Handler. This manipulation of the argument ID causes sql injection. It is possible to initiate the attack remotely. The exploit has been publicly disclosed and may be utilized.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS