CVE-2026-8129
WysokieCVSS 7.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 17 - wyżej niż 17% wszystkich znanych CVE
Streszczenie
W systemie SourceCodester SUP Online Shopping w wersji 1.0 zidentyfikowano podatność, która dotyczy nieznanej funkcji w pliku wishlist.php. Manipulacja argumentem delwlistid może prowadzić do wstrzyknięcia SQL.
Ocena ryzyka
Atakujący może zdalnie wykorzystać tę podatność, co stwarza poważne zagrożenie dla bezpieczeństwa danych w systemie.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji oprogramowania oraz wprowadzenie odpowiednich zabezpieczeń przed wstrzyknięciami SQL.
Inne podatności w SourceCodester SUP Online Shopping 1.0
Zobacz wszystkie- CVE-2026-8131Wysokie
W systemie SourceCodester SUP Online Shopping 1.0 odkryto lukę bezpieczeństwa, która dotyczy nieznanej funkcji w pliku /admin/replymsg.php. Manipulacja argumentem msgid prowadzi do wstrzykiwania SQL.
- CVE-2026-8130Wysokie
Zidentyfikowano podatność w SourceCodester SUP Online Shopping 1.0, która dotyczy nieznanej funkcji w pliku /admin/message.php. Manipulacja argumentem seenid prowadzi do wstrzyknięcia SQL.
- CVE-2026-8128Wysokie
W systemie SourceCodester SUP Online Shopping 1.0 zidentyfikowano podatność, która umożliwia atak SQL injection poprzez manipulację argumentem msgid w pliku /admin/viewmsg.php. Atak można przeprowadzić zdalnie.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was determined in SourceCodester SUP Online Shopping 1.0. The impacted element is an unknown function of the file wishlist.php. Executing a manipulation of the argument delwlistid can lead to sql injection. The attack may be performed from remote. The exploit has been publicly disclosed and may be utilized.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS