CVE-2026-15490

सारांश

RafyMrX TOKO-ONLINE-ROTI में ddfe1cd587be0a0b5135d8b6e85cce2ec3aece99 तक एक सुरक्षा खामी पाई गई है। इस समस्या से proses/add.php फ़ाइल की कुछ अज्ञात कार्यक्षमता प्रभावित है। kode_produk/kd_cs तर्क में हेरफेर करने से sql injection होता है। हमला दूर से निष्पादित किया जा सकता है। एक्सप्लॉइट सार्वजनिक रूप से जारी कर दिया गया है और इसका उपयोग हमलों के लिए किया जा सकता है। यह उत्पाद निरंतर डिलीवरी के लिए रोलिंग रिलीज़ लागू करता है, जिसका अर्थ है कि प्रभावित या अद्यतन रिलीज़ के लिए संस्करण जानकारी उपलब्ध नहीं है। इस खुलासे के बारे में विक्रेता से जल्दी संपर्क किया गया था लेकिन उन्होंने किसी भी तरह से जवाब नहीं दिया।

स्रोत

• CVE-2026-PoCsPoC

  2026 में सार्वजनिक किए गए CVEs के लिए Proof-of-Concept एक्सप्लॉइट्स का एक समुदाय-निर्मित, सत्यापित संग्रह।