CVE-2026-116061
WysokieCVSS 7.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 18 - wyżej niż 18% wszystkich znanych CVE
Streszczenie
W SourceCodester Performance Indicator System 1.0 zidentyfikowano podatność w pliku /opils/staff/edit_dealer.php. Manipulacja argumentem Contact prowadzi do wstrzyknięcia SQL. Atak można zainicjować zdalnie, a exploit jest publicznie dostępny.
Ocena ryzyka
Podatność umożliwia zdalne wstrzyknięcie SQL, co może skutkować nieautoryzowanym dostępem do danych. Publiczna dostępność exploitu zwiększa prawdopodobieństwo ataku.
Rekomendacja
Zastosuj poprawkę lub parametryzację zapytań dla argumentu Contact w edit_dealer.php. Ogranicz dostęp do tego pliku do zaufanych użytkowników do czasu wdrożenia poprawki.
Inne podatności w SourceCodester Performance Indicator System
Zobacz wszystkie- CVE-2026-116062Wysokie
W aplikacji SourceCodester Performance Indicator System 1.0 wykryto lukę w pliku /opils/staff/save_profile.php. Manipulacja argumentem Contact prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a publiczny exploit jest już dostępny.
- CVE-2026-116060Wysokie
W aplikacji SourceCodester Performance Indicator System 1.0 wykryto podatność w pliku /opils/staff/adddealer.php. Manipulacja argumentem Contact prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.
- CVE-2026-116055Średnie
Wykryto podatność w SourceCodester Performance Indicator System 1.0. Nieznana funkcja pliku /opils/admin/deleteproduct.php jest podatna na wstrzyknięcie SQL poprzez manipulację argumentem ID. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-108968Wysokie
SourceCodester Performance Indicator System 1.0 zawiera podatność polegającą na wstrzyknięciu SQL w pliku /opils/staff/sales_history.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit został opublikowany publicznie.
- CVE-2026-108967Wysokie
SourceCodester Performance Indicator System 1.0 zawiera podatność polegającą na wstrzyknięciu SQL w pliku /opils/staff/edit_credit.php. Manipulacja argumentem credit prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit został opublikowany publicznie.
- CVE-2026-108966Wysokie
W systemie SourceCodester Performance Indicator System 1.0 wykryto podatność na wstrzykiwanie SQL w pliku /opils/staff/product.php. Manipulacja argumentem Category umożliwia zdalne wykonanie ataku. Exploit jest publicznie dostępny.
- CVE-2026-108965Wysokie
W systemie SourceCodester Performance Indicator System 1.0 wykryto podatność na wstrzykiwanie SQL w pliku /opils/staff/edit_quantity.php. Manipulacja argumentem pqty umożliwia zdalny atak. Exploit został publicznie ujawniony.
- CVE-2026-108964Wysokie
W systemie SourceCodester Performance Indicator System 1.0 wykryto podatność na wstrzykiwanie SQL w pliku /opils/admin/addproduct.php. Manipulacja argumentem prodcategory umożliwia zdalny atak. Exploit został upubliczniony.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was identified in SourceCodester Performance Indicator System 1.0. This vulnerability affects unknown code of the file /opils/staff/edit_dealer.php. The manipulation of the argument Contact leads to sql injection. The attack may be initiated remotely. The exploit is publicly available and might be used.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS