CVE-2026-82701 in Online Shopping System

تنبؤ

بحسب VulDB Data Team • 30/08/2026

هناك ثغرة تم اكتشافها في code-projects Online Shopping System 1.0. تتأثر الوظيفة $software_function من الملف /action.php من المكون Search Functionality. عند التلاعب بالوسيط keyword ينتج حقن SQL. يمكن شن الهجوم هذا عن بعد. تم الإبلاغ عن ال إكسبلويت ويمكن استخدامها.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: VulDB
• الاعتدال: تمت الموافقة
• إدخال: VDB-397190
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• استغلال: تحميل
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض
• القطاع: Insurance, Chemical, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-82701
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-82701
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-82701/