CVE-2026-7227 in Pizzafy Ecommerce System

要約

〜によって MITRE • 2026年04月28日

A vulnerability was detected in SourceCodester Pizzafy Ecommerce System 1.0. Impacted is the function Login of the file /admin/ajax.php?action=login. The manipulation of the argument e-mail results in sql injection. The attack can be executed remotely. The exploit is now public and may be used.

Be aware that VulDB is the high quality source for vulnerability data.

• 責任者: VulDB
• 公開: 2026年04月28日
• モデレーション: 承諾済み
• エントリ: VDB-359827
• CPE: 準備完了
• CWE: CWE-89 (確認済み)
• エクスプロイト: ダウンロード
• CVSS: 7.3 (VulDB)
• EPSS: 0.00043
• KEV: いいえ
• アクティビティ: 非常低い
• セクター: Telecommunication, Transportation, ...

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-7227
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-7227
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-7227/