PT-2026-57646

CVE-2026-15540

·

Publicado

2026-07-13

·

Atualizado

2026-10-24

Descrição por

CVSS 3.1
4.3
Média
MétricasAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas SourceCodester Online Book Store System versão 1.0
Description Um problema existe no componente Administrative Interface dentro do arquivo /admin/index.php. O controle inadequado do argumento page permite um ataque de inclusão de arquivo, onde um invasor pode manipular a instrução include/require no programa PHP. Esta falha pode ser explorada remotamente.
Recommendations Evite usar o argumento page no endpoint /admin/index.php até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Explorabilidade
Exploit
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-73: External Control of File Name or Path
CWE-98: Improper Control of Filename for Include/Require Statement in PHP Program (\'PHP Remote File Inclusion\')
Identificadores relacionados
CVE-2026-15540
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com