CVE-2026-14653 Shopping Cart SQL Injection
A vulnerabilidade é uma injeção de SQL no arquivo /admin/mensproductdeletequery.php do Simple and Nice Shopping Cart Script 1.0. Ela pode ser explorada remotamente, permitindo que um atacante execute comandos SQL maliciosos. O impacto real é a possibilidade de acessar ou manipular dados sensíveis no banco de dados. A exploração pode ser feita sem autenticação.
CVE: CVE-2026-14653
Severidade: HIGH
Resumo:
A vulnerabilidade é uma injeção de SQL no arquivo /admin/mensproductdeletequery.php do Simple and Nice Shopping Cart Script 1.0. Ela pode ser explorada remotamente, permitindo que um atacante execute comandos SQL maliciosos. O impacto real é a possibilidade de acessar ou manipular dados sensíveis no banco de dados. A exploração pode ser feita sem autenticação.
CVSS: 7.3