CVE-2026-19920

ŚrednieCVSS 6.3

Opublikowano: 16/08/2026(UTC)Zaktualizowano: 20/08/2026(UTC)Przetłumaczono: 16/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.20%

Percentyl 10 - wyżej niż 10% wszystkich znanych CVE

Streszczenie

W code-projects Online Shopping System 1.0 wykryto podatność w pliku /action.php. Manipulacja argumentem proId powoduje wstrzyknięcie SQL. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Ocena ryzyka

Ryzyko nieautoryzowanego dostępu do bazy danych i potencjalnej kradzieży danych. Organizacja może ponieść poważne konsekwencje finansowe i prawne.

Rekomendacja

Zaleca się aktualizację systemu lub zastosowanie zabezpieczeń przed wstrzyknięciami SQL, np. walidacji danych wejściowych.

Oryginalny opis (angielski, źródło NVD)

A vulnerability was determined in code-projects Online Shopping System 1.0. Affected is an unknown function of the file /action.php. This manipulation of the argument proId causes sql injection. It is possible to initiate the attack remotely. The exploit has been publicly disclosed and may be utilized.