CVE-2026-7282
ŚrednieCVSS 4.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 11 - wyżej niż 11% wszystkich znanych CVE
Streszczenie
W SourceCodester Pharmacy Sales and Inventory System 1.0 zidentyfikowano podatność w funkcji delete_expired w pliku /ajax.php?action=delete_expired. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak można zainicjować zdalnie, a exploit jest publicznie dostępny.
Ocena ryzyka
Możliwe nieautoryzowane operacje na bazie danych, w tym usuwanie lub ujawnianie danych, co może zakłócić działanie systemu aptecznego.
Rekomendacja
Zaktualizuj aplikację lub wdróż parametryzację zapytań i walidację danych wejściowych; ogranicz dostęp do funkcji administracyjnych.
Inne podatności w SourceCodester Pharmacy Sales and Inventory System
Zobacz wszystkie- CVE-2026-10247Niskie
W systemie SourceCodester Pharmacy Sales and Inventory System 1.0 wykryto podatność XSS w funkcji create_generic_name pliku /ShowForm/create_generic_name/main poprzez manipulację argumentem generic_name. Atak może być przeprowadzony zdalnie, a exploit jest publiczny.
- CVE-2026-10246Niskie
W systemie SourceCodester Pharmacy Sales and Inventory System 1.0 wykryto podatność XSS w funkcji create_medicine_presentation pliku /ShowForm/create_medicine_presentation/main poprzez manipulację argumentem medicine_presentation. Atak może być przeprowadzony zdalnie, a exploit jest publiczny.
- CVE-2026-10245Niskie
Funkcja create_supplier w pliku /ShowForm/create_supplier/main w SourceCodester Pharmacy Sales and Inventory System 1.0 jest podatna na atak XSS poprzez manipulację argumentem company_name. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-10244Niskie
Funkcja create_medicine_name w pliku /ShowForm/create_medicine_name/main w SourceCodester Pharmacy Sales and Inventory System 1.0 jest podatna na atak XSS poprzez manipulację argumentem medicine_name. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-7550Wysokie
W systemie zarządzania sprzedażą i zapasami SourceCodester Pharmacy Sales and Inventory System w wersji 1.0 zidentyfikowano podatność. Manipulacja argumentem ID w pliku /ajax.php?action=save_customer prowadzi do wstrzyknięcia SQL.
- CVE-2026-7549Wysokie
W systemie zarządzania sprzedażą i zapasami SourceCodester Pharmacy w wersji 1.0 znaleziono lukę, która dotyczy nieznanej funkcji w pliku /ajax.php?action=delete_customer. Manipulacja argumentem ID może prowadzić do wstrzyknięcia SQL.
- CVE-2026-7392Średnie
W SourceCodester Pharmacy Sales and Inventory System 1.0 występuje podatność w funkcji delete_supplier w pliku /ajax.php?action=delete_supplier. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL, a atak można wykonać zdalnie. Exploit został ujawniony publicznie i może być wykorzystany.
- CVE-2026-7391Średnie
W SourceCodester Pharmacy Sales and Inventory System 1.0 wykryto lukę w funkcji save_supplier w pliku /ajax.php?action=save_supplier. Manipulacja argumentem ID powoduje wstrzyknięcie SQL, a zdalne wykorzystanie jest możliwe. Exploit został opublikowany i może być użyty.
- CVE-2026-7390Niskie
W SourceCodester Pharmacy Sales and Inventory System 1.0 wykryto podatność w funkcji Customer w pliku /index.php?page=customer. Manipulacja argumentem Name prowadzi do cross-site scripting (XSS). Atak można zainicjować zdalnie, a exploit jest publiczny i może być wykorzystany.
- CVE-2026-7283Średnie
W SourceCodester Pharmacy Sales and Inventory System 1.0 wykryto podatność w funkcji save_expired w pliku /ajax.php?action=save_expired. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was identified in SourceCodester Pharmacy Sales and Inventory System 1.0. This affects the function delete_expired of the file /ajax.php?action=delete_expired. The manipulation of the argument ID leads to sql injection. It is possible to initiate the attack remotely. The exploit is publicly available and might be used.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS