CVE-2026-19904
NiskieCVSS 2.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 11 - wyżej niż 11% wszystkich znanych CVE
Streszczenie
W systemie Online Book Store System 1.0 firmy SourceCodester wykryto podatność w module ustawień systemowych, w pliku /admin/index.php?page=site_settings. Manipulacja danymi prowadzi do podatności na atak XSS (cross site scripting). Atak może być wykonany zdalnie, a exploit jest publicznie dostępny.
Ocena ryzyka
Ryzyko polega na możliwości zdalnego wykonania złośliwego skryptu w kontekście panelu administracyjnego, co może prowadzić do przejęcia sesji administratora, modyfikacji ustawień lub kradzieży danych.
Rekomendacja
Zaleca się natychmiastowe zastosowanie poprawek lub aktualizacji systemu, a także walidację i sanityzację danych wejściowych w module ustawień systemowych, aby zapobiec atakom XSS.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was found in SourceCodester Online Book Store System 1.0. This vulnerability affects unknown code of the file /admin/index.php?page=site_settings of the component System Settings Module. The manipulation results in cross site scripting. The attack can be executed remotely. The exploit has been made public and could be used.