CVE-2026-14654

WysokieCVSS 7.3

Opublikowano: 04/07/2026(UTC)Przetłumaczono: 05/07/2026(UTC)NVD NIST

Streszczenie

W skrypcie SourceCodester Simple and Nice Shopping Cart Script 1.0 wykryto podatność SQL Injection w pliku /admin/girlsproductdeletequery.php. Nieznana funkcja tego pliku pozwala na manipulację argumentem user_id, co umożliwia zdalne wstrzyknięcie kodu SQL. Exploit jest publicznie dostępny i może zostać wykorzystany.

Ocena ryzyka

Atakujący może zdalnie wykonać dowolne zapytania SQL, co grozi wyciekiem, modyfikacją lub usunięciem danych z bazy, a w konsekwencji przejęciem kontroli nad aplikacją.

Rekomendacja

Należy natychmiast zaktualizować skrypt do najnowszej wersji lub zastosować parametryzację zapytań SQL w pliku /admin/girlsproductdeletequery.php, aby uniemożliwić wstrzyknięcie kodu.

Oryginalny opis (angielski, źródło NVD)

A vulnerability was identified in SourceCodester Simple and Nice Shopping Cart Script 1.0. Affected is an unknown function of the file /admin/girlsproductdeletequery.php. Such manipulation of the argument user_id leads to sql injection. The attack can be executed remotely. The exploit is publicly available and might be used.