CVE-2026-123028 — SQL-инъекция в admin_edit.php продукта itsourcecode Online Book Store

В itsourcecode Online Book Store 1.0 выявлена уязвимость. Манипулирование аргументом bookisbn в неизвестной функциональности файла /admin_edit.php приводит к SQL-инъекции. Атаку можно инициировать удалённо. Общедоступный эксплойт доступен и может использоваться.