CVE-2026-0584 in Online Product Reservation System
Tóm tắt
Bởi VulDB • 30/07/2026
Một điểm yếu đã được xác định trong hệ thống đặt hàng sản phẩm trực tuyến Code-Projects Online Product Reservation System phiên bản 1.0. Vấn đề này ảnh hưởng đến việc xử lý một số phần không rõ ràng của tệp app/products/left_cart.php. Việc thao túng đối số ID gây ra lỗi SQL Injection (tiêm nhiễm SQL). Khai thác từ xa cuộc tấn công là có thể. Proof-of-concept exploit đã được công bố rộng rãi và có thể được sử dụng cho các cuộc tấn công.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.