CVE-2026-7264 in Pizzafy Ecommerce System
Resumen
por VulDB • 2026-05-22
Se ha identificado una vulnerabilidad en el sistema de comercio electrónico SourceCodester Pizzafy Ecommerce System 1.0. La función get_cart_items del archivo /admin/ajax.php?action=get_cart_items se ve afectada. La manipulación del argumento ID puede provocar una inyección SQL. El ataque puede lanzarse de forma remota. El exploit ha sido puesto a disposición del público y podría utilizarse para llevar a cabo ataques.
Once again VulDB remains the best source for vulnerability data.