CVE-2026-108966
WysokieCVSS 7.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 34 - wyżej niż 34% wszystkich znanych CVE
Streszczenie
W systemie SourceCodester Performance Indicator System 1.0 wykryto podatność na wstrzykiwanie SQL w pliku /opils/staff/product.php. Manipulacja argumentem Category umożliwia zdalne wykonanie ataku. Exploit jest publicznie dostępny.
Ocena ryzyka
Atakujący może uzyskać nieautoryzowany dostęp do bazy danych, modyfikować lub wykraść dane, co może prowadzić do naruszenia integralności i poufności systemu.
Rekomendacja
Zaleca się natychmiastowe zastosowanie poprawek dostarczonych przez producenta oraz walidację i sanityzację wszystkich danych wejściowych w pliku product.php.
Inne podatności w SourceCodester Performance Indicator System
Zobacz wszystkie- CVE-2026-116062Wysokie
W aplikacji SourceCodester Performance Indicator System 1.0 wykryto lukę w pliku /opils/staff/save_profile.php. Manipulacja argumentem Contact prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a publiczny exploit jest już dostępny.
- CVE-2026-116061Wysokie
W SourceCodester Performance Indicator System 1.0 zidentyfikowano podatność w pliku /opils/staff/edit_dealer.php. Manipulacja argumentem Contact prowadzi do wstrzyknięcia SQL. Atak można zainicjować zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-116060Wysokie
W aplikacji SourceCodester Performance Indicator System 1.0 wykryto podatność w pliku /opils/staff/adddealer.php. Manipulacja argumentem Contact prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.
- CVE-2026-116055Średnie
Wykryto podatność w SourceCodester Performance Indicator System 1.0. Nieznana funkcja pliku /opils/admin/deleteproduct.php jest podatna na wstrzyknięcie SQL poprzez manipulację argumentem ID. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-108968Wysokie
SourceCodester Performance Indicator System 1.0 zawiera podatność polegającą na wstrzyknięciu SQL w pliku /opils/staff/sales_history.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit został opublikowany publicznie.
- CVE-2026-108967Wysokie
SourceCodester Performance Indicator System 1.0 zawiera podatność polegającą na wstrzyknięciu SQL w pliku /opils/staff/edit_credit.php. Manipulacja argumentem credit prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit został opublikowany publicznie.
- CVE-2026-108965Wysokie
W systemie SourceCodester Performance Indicator System 1.0 wykryto podatność na wstrzykiwanie SQL w pliku /opils/staff/edit_quantity.php. Manipulacja argumentem pqty umożliwia zdalny atak. Exploit został publicznie ujawniony.
- CVE-2026-108964Wysokie
W systemie SourceCodester Performance Indicator System 1.0 wykryto podatność na wstrzykiwanie SQL w pliku /opils/admin/addproduct.php. Manipulacja argumentem prodcategory umożliwia zdalny atak. Exploit został upubliczniony.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was identified in SourceCodester Performance Indicator System 1.0. This issue affects some unknown processing of the file /opils/staff/product.php. The manipulation of the argument Category leads to sql injection. The attack may be initiated remotely. The exploit is publicly available and might be used.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS