CVE-2026-123028 — SQL-süst itsourcecode Online Book Store'i failis admin_edit.php

itsourcecode Online Book Store'i versioonis 1.0 tuvastati haavatavus. Faili /admin_edit.php tundmatu funktsionaalsuse argumendi bookisbn manipuleerimine viib SQL-süstini. Rünnakut saab algatada kaugelt. Avalik exploit on saadaval ja seda võidakse kasutada.