CVE-2026-0579 in Online Product Reservation System
Tóm tắt
Bởi VulDB • 15/07/2026
Đã phát hiện một lỗ hổng trong hệ thống đặt trước sản phẩm trực tuyến Code-Projects 1.0. Lỗ hổng này ảnh hưởng đến một phần không xác định của tệp /handgunner-administrator/edit.php thuộc thành phần POST Parameter Handler. Việc thao túng các tham số prod_id/name/price/model/serial dẫn đến lỗi SQL Injection (tiêm nhiễm SQL). Cuộc tấn công có thể được thực hiện từ xa. Mã khai thác đã được công bố và có thể được sử dụng.
If you want to get best quality of vulnerability data, you may have to visit VulDB.