VULNERABILIDAD

CVE-2026-108965 Inyección SQL en edit_quantity.php de Performance Indicator System

La manipulación del argumento pqty en el archivo /opils/staff/edit_quantity.php de SourceCodester Performance Indicator System 1.0 permite inyección SQL. El ataque puede lanzarse de forma remota y el exploit fue divulgado públicamente.

Alerta de Nureq Monitor

Detectada 13 OCT · 02:42

CVSS 3.1

7.3ALTA

CVSS 4.0

6.9 MEDIA

PROBABILIDAD DE EXPLOTACIÓN (EPSS)

0,3 % PERCENTIL 18

EXPLOTACIÓN ACTIVA

No confirmada

EXPLOIT PÚBLICO

No conocido

Qué es CVE-2026-108965

Productos y versiones afectadas

SourceCodester Performance Indicator System
- 1.0

Qué hacer

Verificá si usás Performance Indicator System y en qué versión: el rango afectado figura arriba.
Actualizá a la versión corregida que indique el fabricante en su aviso (ver referencias) o aplicá la mitigación que publique.
Revisá registros y accesos de los sistemas expuestos para descartar que se haya aprovechado antes de corregir.

Calculadora CVSS

CVSS 3.1 · 7.3 ALTA

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L/E:P/RL:X/RC:R

VECTOR DE ATAQUE (AV): Red
COMPLEJIDAD DEL ATAQUE (AC): Baja
PRIVILEGIOS REQUERIDOS (PR): Ninguno
INTERACCIÓN DEL USUARIO (UI): Ninguna
ALCANCE (S): Sin cambio
CONFIDENCIALIDAD (C): Baja
INTEGRIDAD (I): Baja
DISPONIBILIDAD (A): Baja
MADUREZ DEL EXPLOIT (E): Prueba de concepto
CONFIANZA DEL INFORME (RC): Razonable

CVSS 4.0 · 6.9 MEDIA

CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:L/VA:L/SC:N/SI:N/SA:N/E:P

VECTOR DE ATAQUE (AV): Red
COMPLEJIDAD DEL ATAQUE (AC): Baja
REQUISITOS DEL ATAQUE (AT): Ninguno
PRIVILEGIOS REQUERIDOS (PR): Ninguno
INTERACCIÓN DEL USUARIO (UI): Ninguna
CONFIDENCIALIDAD (SISTEMA VULNERABLE) (VC): Baja
INTEGRIDAD (SISTEMA VULNERABLE) (VI): Baja
DISPONIBILIDAD (SISTEMA VULNERABLE) (VA): Baja
CONFIDENCIALIDAD (SISTEMAS POSTERIORES) (SC): Ninguna
INTEGRIDAD (SISTEMAS POSTERIORES) (SI): Ninguna
DISPONIBILIDAD (SISTEMAS POSTERIORES) (SA): Ninguna
MADUREZ DEL EXPLOIT (E): Prueba de concepto

CVSS 3.0 · 7.3 ALTA

CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L/E:P/RL:X/RC:R

VECTOR DE ATAQUE (AV): Red
COMPLEJIDAD DEL ATAQUE (AC): Baja
PRIVILEGIOS REQUERIDOS (PR): Ninguno
INTERACCIÓN DEL USUARIO (UI): Ninguna
ALCANCE (S): Sin cambio
CONFIDENCIALIDAD (C): Baja
INTEGRIDAD (I): Baja
DISPONIBILIDAD (A): Baja
MADUREZ DEL EXPLOIT (E): Prueba de concepto
CONFIANZA DEL INFORME (RC): Razonable

Abrir la calculadora completa

Descripción original

A vulnerability was determined in SourceCodester Performance Indicator System 1.0. This vulnerability affects unknown code of the file /opils/staff/edit_quantity.php. Executing a manipulation of the argument pqty can lead to sql injection. The attack can be launched remotely. The exploit has been publicly disclosed and may be utilized.

Referencias

vuldb.com/vuln/416783VDB-ENTRY · TECHNICAL-DESCRIPTION
vuldb.com/vuln/416783/ctiSIGNATURE · PERMISSIONS-REQUIRED
vuldb.com/cve/CVE-2026-108965THIRD-PARTY-ADVISORY
vuldb.com/submit/999119THIRD-PARTY-ADVISORY
vuldb.com/submit/999115THIRD-PARTY-ADVISORY
github.com/hubdk01/cve/issues/7EXPLOIT · ISSUE-TRACKING
www.sourcecodester.com/PRODUCT

Historial de la alerta

13 OCT · 02:42VULNERABILIDAD Nueva vulnerabilidad detectada.

CÓMO SE HIZOResumen traducido automáticamente al español a partir de la descripción original. Ante dudas, la descripción original y las referencias del fabricante son la fuente de verdad. Cómo funciona.