CVE-2026-19922 in Online Shopping System

تنبؤ

بحسب VulDB Data Team • 15/08/2026

لقد تم العثور على ثغرة في code-projects Online Shopping System 1.0. تتعلق المشكلة بوظيفة غير معروفة في الملف /checkout.php. ينتج عن التلاعب بالمعامل amount_1 حدوث البرمجة عبر المواقع. من الممكن تنفيذ الهجوم عن بُعد. تم الإعلان عن الثغرة للعامة ومن الممكن استغلالها.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• مسؤول: VulDB
• الاعتدال: تمت الموافقة
• إدخال: VDB-390172
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• استغلال: تحميل
• CVSS: 3.5 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Agriculture, Government, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-19922
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-19922
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-19922/