CVE-2026-8136
NiskieCVSS 2.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 10 - wyżej niż 10% wszystkich znanych CVE
Streszczenie
W SourceCodester Pharmacy Sales and Inventory System 1.0 wykryto podatność w nieznanej części pliku /index.php?page=users. Manipulacja argumentem Name może prowadzić do cross-site scripting. Atak można przeprowadzić zdalnie, a exploit został opublikowany i może być wykorzystany.
Ocena ryzyka
Podatność XSS może pozwolić na wykonanie złośliwego skryptu w przeglądarce użytkownika, kradzież sesji lub przejęcie konta, a publiczny exploit zwiększa ryzyko wykorzystania.
Rekomendacja
Zastosuj poprawki lub aktualizację systemu, a do czasu ich dostępności wdróż walidację danych wejściowych i filtrowanie argumentu Name.
Inne podatności w Pharmacy Sales and Inventory System
Zobacz wszystkie- CVE-2026-10255Średnie
Pharmacy Sales and Inventory System 1.0 ma podatność w funkcji sell_statement pliku application/controllers/ShowForm.php, prowadzącą do nieprawidłowej kontroli dostępu.
- CVE-2026-10248Średnie
W systemie Pharmacy Sales and Inventory System do wersji 1.0 odkryto podatność na wstrzykiwanie CSV. Problem występuje w interfejsie tworzenia dostawcy, gdzie argumenty Address/Company Name są nieprawidłowo przetwarzane. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-7199Wysokie
W systemie Pharmacy Sales and Inventory System 1.0 od SourceCodester wykryto podatność w pliku /ajax.php?action=delete_product. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-7129Średnie
Wykryto podatność w SourceCodester Pharmacy Sales and Inventory System 1.0. Dotyczy ona nieznanej funkcji pliku /index.php?page=categories. Manipulacja argumentem ID prowadzi do cross site scripting.
Oryginalny opis (angielski, źródło NVD)
A flaw has been found in SourceCodester Pharmacy Sales and Inventory System 1.0. This affects an unknown part of the file /index.php?page=users. Executing a manipulation of the argument Name can lead to cross site scripting. The attack may be launched remotely. The exploit has been published and may be used.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS