CVE-2026-19925
ŚrednieCVSS 4.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 11 - wyżej niż 11% wszystkich znanych CVE
Streszczenie
W SourceCodester Stock Management System 1.0 wykryto podatność w pliku /classes/Master.php?f=delete_supplier. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
Ocena ryzyka
Ryzyko nieautoryzowanego dostępu do bazy danych, co może prowadzić do kradzieży danych, ich modyfikacji lub usunięcia. Organizacja może ponieść poważne konsekwencje prawne i operacyjne.
Rekomendacja
Zaleca się natychmiastowe zastosowanie poprawek producenta lub wdrożenie mechanizmów walidacji wejścia, aby zapobiec wstrzyknięciom SQL.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was detected in SourceCodester Stock Management System 1.0. This issue affects some unknown processing of the file /classes/Master.php?f=delete_supplier. The manipulation of the argument ID results in sql injection. The attack may be launched remotely. The exploit is now public and may be used.