PT-2026-57534 · Rafymrx · Toko-Online-Roti

Lzy200657 · Publicado 2026-07-12 · Atualizado 2026-07-12 · CVE-2026-15489

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.5

Alta

Vetor base

AV:N/AC:L/Au:N/C:P/I:P/A:P

Nome do Software Vulnerável e Versões Afetadas RafyMrX TOKO-ONLINE-ROTI versões até ddfe1cd587be0a0b5135d8b6e85cce2ec3aece99

Description Existe um problema no arquivo proses/login.php onde a manipulação do argumento Username permite a ocorrência de SQL injection, uma técnica utilizada para interferir nas consultas que uma aplicação faz ao seu banco de dados. Esta falha permite a exploração remota.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Special Elements Injection

SQL injection

Enumeração de Fraquezas

CWE-74

CWE-89

Identificadores relacionados

CVE-2026-15489

Produtos afetados

Toko-Online-Roti

Referências · 6

• https://twitter.com/CVEnew/status/2076249083522547987 · Publicação no Twitter
• https://vuldb.com/vuln/377796/cti · Nota
• https://vuldb.com/submit/844101 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-15489 · Nota de Segurança
• https://vuldb.com/vuln/377796 · Nota
• https://vuldb.com/cve/CVE-2026-15489 · Nota