CVE-2026-7592

WysokieCVSS 7.3

Opublikowano: 01/05/2026(UTC)Zaktualizowano: 26/10/2026(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.26%

Percentyl 18 - wyżej niż 18% wszystkich znanych CVE

Streszczenie

Zidentyfikowano słabość w systemie zarządzania przesyłkami itsourcecode w wersji 1.0, która dotyczy nieznanej funkcji w pliku /edit_staff.php. Manipulacja argumentem ID może prowadzić do wstrzyknięcia SQL.

Ocena ryzyka

Atakujący może zdalnie wykorzystać tę podatność, co stwarza poważne zagrożenie dla bezpieczeństwa danych w organizacji.

Rekomendacja

Zaleca się natychmiastowe zaktualizowanie systemu do najnowszej wersji oraz wprowadzenie dodatkowych zabezpieczeń w celu ochrony przed wstrzyknięciami SQL.

Inne podatności w itsourcecode Courier Management System 1.0

CVE-2026-7612Średnie
W itsourcecode Courier Management System 1.0 wykryto podatność w nieznanej funkcji pliku /edit_user.php. Manipulacja argumentem ID może prowadzić do wstrzyknięcia SQL, a atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.

Oryginalny opis (angielski, źródło NVD)

A weakness has been identified in itsourcecode Courier Management System 1.0. This affects an unknown function of the file /edit_staff.php. Executing a manipulation of the argument ID can lead to sql injection. The attack may be launched remotely. The exploit has been made available to the public and could be used for attacks.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS