CVE-2026-7822
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 9 - wyżej niż 9% wszystkich znanych CVE
Streszczenie
W itsourcecode Courier Management System 1.0 zidentyfikowano podatność w nieznanej funkcji pliku /print_pdets.php. Manipulacja argumentem ids prowadzi do wstrzyknięcia SQL. Atak można zainicjować zdalnie, a exploit jest publicznie dostępny.
Ocena ryzyka
Możliwe jest nieautoryzowane odczytanie lub modyfikacja danych w bazie, co może prowadzić do wycieku informacji o przesyłkach i klientach. Publiczny exploit ułatwia atak.
Rekomendacja
Zastosuj parametryzację zapytań i walidację argumentu ids oraz ogranicz dostęp do aplikacji. Zaplanuj aktualizację lub zastąpienie podatnego oprogramowania.
Inne podatności w Courier Management System
Zobacz wszystkie- CVE-2026-16229Średnie
W systemie Courier Management System do wersji 1.0 znaleziono lukę w pliku /index.php. Manipulacja parametrem page prowadzi do podatności na cross-site scripting (XSS). Atak może być przeprowadzony zdalnie, a exploit został opublikowany.
- CVE-2026-9607Średnie
W itsourcecode Courier Management System 1.0, nieznana funkcja w pliku /parcel_list.php jest podatna na SQL Injection poprzez manipulację argumentem s. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.
- CVE-2026-9606Wysokie
Podatność w itsourcecode Courier Management System 1.0. Nieznana funkcja w pliku /manage_user.php pozwala na wstrzyknięcie SQL przez argument ID. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2025-13396Średnie
W code-projects Courier Management System 1.0 wykryto podatność SQL injection w pliku /add-office.php. Manipulacja argumentem OfficeName pozwala na wstrzyknięcie SQL, a atak można przeprowadzić zdalnie. Exploit został publicznie udostępniony.
- CVE-2025-13303Średnie
W systemie Courier Management System 1.0 wykryto podatność w pliku /search-edit.php polegającą na manipulacji argumentem Consignment prowadzącą do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2025-13302Średnie
W systemie Courier Management System 1.0 firmy code-projects wykryto podatność SQL injection w pliku /add-new-officer.php. Manipulacja argumentem ManagerName umożliwia atak zdalny. Exploit jest publicznie dostępny.
- CVE-2025-11553Średnie
Wykryto słabość w code-projects Courier Management System 1.0. Podatność dotyczy nieznanej funkcjonalności pliku /add-courier.php. Wykonanie manipulacji argumentem Shippername może prowadzić do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie. Exploit został udostępniony publicznie i może być wykorzystany.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was identified in itsourcecode Courier Management System 1.0. This impacts an unknown function of the file /print_pdets.php. The manipulation of the argument ids leads to sql injection. The attack may be initiated remotely. The exploit is publicly available and might be used.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS