PT-2026-35664 · Sourcecodester · Pizzafy Ecommerce System

Fernando Mengali · Publicado 2026-04-28 · Atualizado 2026-04-28 · CVE-2026-7227

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.5

Alta

Vetor base

AV:N/AC:L/Au:N/C:P/I:P/A:P

Nome do Software Vulnerável e Versões Afetadas SourceCodester Pizzafy Ecommerce System versão 1.0

Descrição Existe um problema que permite que atacantes remotos realizem SQL injection, uma técnica onde instruções SQL maliciosas são inseridas em campos de entrada para execução. O problema ocorre na função Login() do endpoint '/admin/ajax.php?action=login' através da manipulação do argumento e-mail.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

SQL injection

Special Elements Injection

Enumeração de Fraquezas

CWE-89

CWE-74

Identificadores relacionados

CVE-2026-7227

Produtos afetados

Pizzafy Ecommerce System

Referências · 10

• 🔥 https://github.com/fernando-mengali/vulndb-submissions/blob/main/04-vul-SQLI.md · Exploit
• https://twitter.com/infoflowcloud/status/2049228861804528082 · Publicação no Twitter
• https://vuldb.com/vuln/359827 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-7227 · Nota de Segurança
• https://t.me/cveNotify/161207 · Publicação no Telegram
• https://vuldb.com/vuln/359827/cti · Nota
• https://vuldb.com/submit/802415 · Nota
• https://sourcecodester.com · Nota
• https://twitter.com/KaitanSecurity/status/2049020806613671961 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2049227591555449075 · Publicação no Twitter