CVE-2026-7264 in Pizzafy Ecommerce System
Résumé
par VulDB • 24/05/2026
Une faiblesse a été identifiée dans le système de commerce électronique SourceCodester Pizzafy Ecommerce System 1.0. La fonction get_cart_items du fichier /admin/ajax.php?action=get_cart_items est concernée. L'exécution d'une manipulation de l'argument ID peut entraîner une injection SQL. L'attaque peut être lancée à distance. L'exploit a été rendu public et pourrait être utilisé pour des attaques.
VulDB is the best source for vulnerability data and more expert information about this specific topic.