CVE-2026-11519
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 18 - wyżej niż 18% wszystkich znanych CVE
Streszczenie
W SourceCodester Inventory System 1.0 stwierdzono lukę w pliku /Product_Inventory/api/users_handler.php w komponencie Account Creation Handler. Manipulacja argumentem ROLE prowadzi do nieprawidłowej autoryzacji, co umożliwia zdalny atak.
Ocena ryzyka
Ryzyko polega na możliwości nieautoryzowanego tworzenia kont z podwyższonymi uprawnieniami, co może prowadzić do pełnego przejęcia systemu.
Rekomendacja
Zaleca się natychmiastowe zastosowanie poprawek dostarczonych przez producenta lub wdrożenie własnych mechanizmów kontroli dostępu dla tego pliku.
Inne podatności w SourceCodester Inventory System
Zobacz wszystkie- CVE-2026-112097Niskie
W SourceCodester Inventory System 1.0 wykryto podatność w nieznanym przetwarzaniu pliku /api/transactions_handler.php?action=save_sale w komponencie obsługi sprzedaży. Manipulacja argumentem Hsn_Code prowadzi do cross-site scripting (XSS), a atak można przeprowadzić zdalnie.
- CVE-2026-112096Niskie
W aplikacji SourceCodester Inventory System 1.0 wykryto podatność w pliku /api/transactions_handler.php (akcja save_purchase) obsługującym rekordy zakupów. Manipulacja argumentami Product_Name, Product_Code lub Vendor_Name prowadzi do cross-site scripting (XSS). Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.
- CVE-2026-112095Niskie
W SourceCodester Inventory System 1.0 wykryto podatność w pliku /api/products_handler.php (akcja save) w komponencie zarządzania produktami. Manipulacja argumentami Product_Id lub Product_Name może prowadzić do cross-site scripting (XSS). Atak można przeprowadzić zdalnie, a exploit został opublikowany.
- CVE-2026-11520Niskie
W SourceCodester Inventory System 1.0 wykryto podatność na atak XSS w pliku header.php. Manipulacja nieznaną funkcjonalnością umożliwia zdalne wykonanie ataku. Exploit jest publicznie dostępny.
- CVE-2026-11518Średnie
W systemie SourceCodester Inventory System 1.0 w pliku /users.php (komponent User Management Page) występuje podatność na cross-site scripting (XSS) poprzez parametry fullname i username. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
Oryginalny opis (angielski, źródło NVD)
A security flaw has been discovered in SourceCodester Inventory System 1.0. Affected by this vulnerability is an unknown functionality of the file /Product_Inventory/api/users_handler.php of the component Account Creation Handler. The manipulation of the argument ROLE results in improper authorization. The attack may be performed from remote. The exploit has been released to the public and may be used for attacks.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS