CVE-2026-7200
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 20 - wyżej niż 20% wszystkich znanych CVE
Streszczenie
W systemie SourceCodester Pharmacy Sales and Inventory System 1.0 wykryto podatność na atak XSS w pliku /index.php?page=types poprzez manipulację argumentem ID. Atak może być przeprowadzony zdalnie.
Ocena ryzyka
Atakujący może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce ofiary, prowadząc do kradzieży sesji lub innych działań na koncie użytkownika.
Rekomendacja
Należy zastosować odpowiednie filtrowanie wejścia i kodowanie wyjścia dla argumentu ID w pliku /index.php?page=types. Zalecany jest kontakt z producentem w celu uzyskania oficjalnej łatki.
Oryginalny opis (angielski, źródło NVD)
A flaw has been found in SourceCodester Pharmacy Sales and Inventory System 1.0. Affected by this issue is some unknown functionality of the file /index.php?page=types. Executing a manipulation of the argument ID can lead to cross site scripting. It is possible to launch the attack remotely. The exploit has been published and may be used.