CVE-2026-11520
NiskieCVSS 3.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 16 - wyżej niż 16% wszystkich znanych CVE
Streszczenie
W SourceCodester Inventory System 1.0 wykryto podatność na atak XSS w pliku header.php. Manipulacja nieznaną funkcjonalnością umożliwia zdalne wykonanie ataku. Exploit jest publicznie dostępny.
Ocena ryzyka
Atakujący może wstrzyknąć złośliwy skrypt, co prowadzi do kradzieży sesji, przekierowań lub kradzieży danych użytkowników.
Rekomendacja
Należy zaktualizować system do najnowszej wersji lub zastosować łatkę zabezpieczającą przed XSS.
Oryginalny opis (angielski, źródło NVD)
A weakness has been identified in SourceCodester Inventory System 1.0. Affected by this issue is some unknown functionality of the file header.php. This manipulation causes cross site scripting. It is possible to initiate the attack remotely. The exploit has been made available to the public and could be used for attacks. Multiple parameters might be affected.