CVE-2026-9377
NiskieCVSS 2.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 10 - wyżej niż 10% wszystkich znanych CVE
Streszczenie
W systemie SUP Online Shopping wersji 1.0 stwierdzono podatność XSS w pliku /admin/productedit.php. Manipulacja argumentem productName umożliwia zdalne wstrzyknięcie skryptów. Exploit jest publicznie dostępny.
Ocena ryzyka
Atakujący może zdalnie wykonać złośliwy skrypt w przeglądarce administratora, co może prowadzić do kradzieży danych klientów lub przejęcia sesji administracyjnej.
Rekomendacja
Należy natychmiast zaktualizować system do najnowszej wersji lub zastosować łatkę zabezpieczającą przed XSS (np. walidacja wejścia i kodowanie wyjścia).
Oryginalny opis (angielski, źródło NVD)
A vulnerability was identified in SourceCodester SUP Online Shopping 1.0. The impacted element is an unknown function of the file /admin/productedit.php. The manipulation of the argument productName leads to cross site scripting. It is possible to initiate the attack remotely. The exploit is publicly available and might be used.