CVE-2026-8129 in SUP Online Shopping

Resumen

por VulDB • 2026-05-11

Se ha determinado una vulnerabilidad en SourceCodester SUP Online Shopping 1.0. El elemento afectado es una función desconocida del archivo wishlist.php. La ejecución de una manipulación del argumento delwlistid puede provocar una inyección SQL. El ataque puede realizarse de forma remota. El exploit ha sido divulgado públicamente y puede ser utilizado.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsable: VulDB
• Divulgación: 2026-05-08
• Moderación: aceptado
• Artículo: VDB-361919
• CPE: listo
• CWE: CWE-89 (confirmado)
• Explotación: Descargar
• CVSS: 7.3 (VulDB)
• EPSS: 0.00039
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-8129
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-8129
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-8129/