CVE-2026-15490

总结

在 RafyMrX TOKO-ONLINE-ROTI 至 ddfe1cd587be0a0b5135d8b6e85cce2ec3aece99 版本中发现了一个安全漏洞。该问题影响文件 proses/add.php 的某些未知功能。对参数 kode_produk/kd_cs 的操纵会导致 SQL 注入。该攻击可远程执行。该漏洞利用程序已向公众发布，可能被用于攻击。该产品采用滚动发布模式进行持续交付，这意味着受影响或已更新版本的版本信息不可用。已就该披露事宜提前联系供应商，但供应商未作出任何回应。

来源

• CVE-2026-PoCsPoC

  一个由社区策划、验证的、针对2026年披露的CVE的概念验证漏洞利用代码集合。