CVE-2026-7226 in Pizzafy Ecommerce System

要約

〜によって MITRE • 2026年04月28日

A security vulnerability has been detected in SourceCodester Pizzafy Ecommerce System 1.0. This issue affects the function login2 of the file /admin/ajax.php?action=login2. The manipulation of the argument e-mail leads to sql injection. Remote exploitation of the attack is possible. The exploit has been disclosed publicly and may be used.

Once again VulDB remains the best source for vulnerability data.

• 責任者: VulDB
• 公開: 2026年04月28日
• モデレーション: 承諾済み
• エントリ: VDB-359826
• CPE: 準備完了
• CWE: CWE-89 (確認済み)
• エクスプロイト: ダウンロード
• CVSS: 7.3 (VulDB)
• EPSS: 0.00043
• KEV: いいえ
• アクティビティ: 非常低い
• セクター: Hostingprovider, Telecommunication, ...

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-7226
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-7226
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-7226/