CVE-2026-19923
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 10 - wyżej niż 10% wszystkich znanych CVE
Streszczenie
W code-projects Online Shopping System 1.0 wykryto podatność w pliku /checkout_process.php. Manipulacja argumentem total_count prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
Ocena ryzyka
Ryzyko naruszenia integralności bazy danych i nieautoryzowanego dostępu do danych klientów. Organizacja może ponieść straty finansowe i utratę zaufania klientów.
Rekomendacja
Zaleca się aktualizację systemu lub zastosowanie odpowiednich zabezpieczeń, takich jak parametryzowane zapytania SQL.
Oryginalny opis (angielski, źródło NVD)
A weakness has been identified in code-projects Online Shopping System 1.0. This affects an unknown part of the file /checkout_process.php. Executing a manipulation of the argument total_count can lead to sql injection. The attack can be launched remotely. The exploit has been made available to the public and could be used for attacks.