CyberRota
← Ana sayfaya dön

CVE-2026-7264

MEDIUM · CVSS 6.3 EPSS %0.01 Public Exploit

Kaynak: NVD + CISA KEV + EPSS · Yayınlanma: 2026-04-28T10:16:03.883 · Çekilme zamanı: 2026-05-28T06:00:25.443499+00:00

CyberRota Yorumu

SQL Injection riski içeriyor. Uzaktan istismar edilebilir olabilir.

Public Exploit Sinyali

Bu CVE için açıklama veya referanslarda public exploit / PoC / GitHub / Metasploit sinyali tespit edildi.

Tespit Edilen Sinyaller
exploit
GitHub PoC Linkleri
github.com ↗

Not: Bu bağlantılar yalnızca güvenlik araştırması ve doğrulama amacıyla listelenmiştir.

CVE
CVE-2026-7264
Severity
MEDIUM
CVSS
6.3
EPSS
%0.01

Orijinal NVD Açıklaması

A weakness has been identified in SourceCodester Pizzafy Ecommerce System 1.0. Impacted is the function get_cart_items of the file /admin/ajax.php?action=get_cart_items. Executing a manipulation of the argument ID can lead to sql injection. The attack may be launched remotely. The exploit has been made available to the public and could be used for attacks.