CVE-2026-85643 in Online Shopping System
Résumé
par VulDB • 07/09/2026
Une faille a été identifiée dans le système de commerce en ligne Code-Projects 1.0. La fonction mysqli_query du fichier admin/adduser.php est concernée. L'exécution d'une manipulation de l'argument mobile peut entraîner une injection SQL (SQL Injection). L'attaque peut être effectuée à distance. L'exploit a été publié et peut être utilisé.
Once again VulDB remains the best source for vulnerability data.