CVE-2026-7295
NiskieCVSS 2.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 11 - wyżej niż 11% wszystkich znanych CVE
Streszczenie
W systemie SourceCodester Pizzafy Ecommerce System 1.0 stwierdzono podatność XSS w funkcji save_menu pliku /admin/ajax.php?action=save_menu poprzez manipulację argumentem Name. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
Ocena ryzyka
Atakujący może wstrzyknąć złośliwy kod JavaScript, który wykona się w kontekście administratora, umożliwiając przejęcie panelu administracyjnego lub kradzież danych.
Rekomendacja
Należy zaktualizować system do najnowszej wersji lub zastosować filtrowanie danych wejściowych w funkcji save_menu.
Oryginalny opis (angielski, źródło NVD)
A vulnerability has been found in SourceCodester Pizzafy Ecommerce System 1.0. Affected by this issue is the function save_menu of the file /admin/ajax.php?action=save_menu. Such manipulation of the argument Name leads to cross site scripting. The attack may be launched remotely. The exploit has been disclosed to the public and may be used.