CVE-2026-19922
NiskieCVSS 3.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 10 - wyżej niż 10% wszystkich znanych CVE
Streszczenie
W code-projects Online Shopping System 1.0 wykryto podatność w pliku /checkout.php. Manipulacja argumentem amount_1 prowadzi do cross site scripting (XSS). Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
Ocena ryzyka
Ryzyko wykonania złośliwego skryptu w przeglądarce użytkownika, co może prowadzić do kradzieży sesji, danych lub przejęcia konta. Organizacja może ponieść straty reputacyjne i finansowe.
Rekomendacja
Zaleca się aktualizację systemu lub zastosowanie mechanizmów filtrowania i kodowania danych wyjściowych, aby zapobiec XSS.
Oryginalny opis (angielski, źródło NVD)
A security flaw has been discovered in code-projects Online Shopping System 1.0. Affected by this issue is some unknown functionality of the file /checkout.php. Performing a manipulation of the argument amount_1 results in cross site scripting. The attack can be initiated remotely. The exploit has been released to the public and may be used for attacks.