PT-2026-57642 · Sourcecodester · Online Book Store System

·

CVE-2026-15537

·

Publicado

2026-07-13

·

Atualizado

2026-07-13

CVSS v2.0

7.5

Alta

VetorAV:N/AC:L/Au:N/C:P/I:P/A:P
Nome do Software Vulnerável e Versões Afetadas SourceCodester Online Book Store System versão 1.0
Description Uma falha de segurança permite que atacantes remotos realizem SQL injection, uma técnica usada para manipular consultas de banco de dados, através da manipulação da variável Username. Este problema ocorre no endpoint 'admin/login.php'.
Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

Special Elements Injection

SQL injection

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2026-15537

Produtos afetados

Online Book Store System