CVE-2023-4437 in Inventory Management Systemالمعلومات

الملخص

بحسب VulDB • 28/06/2026

تم العثور على ثغرة مصنفة على أنها حرجة في نظام إدارة المخزون SourceCodester Inventory Management System الإصدار 1.0. تتأثر دالة غير معروفة موجودة في الملف app/ajax/search_sell_paymen_report.php. يؤدي التلاعب بالوسيطة customer إلى حدوث حقن SQL (SQL Injection). من الممكن شن الهجوم عن بُعد. تم الكشف عن أداة الاستغلال (Exploit) للجمهور وقد يتم استخدامها. يُعد VDB-237558 المعرف المُخصص لهذه الثغرة.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

مسؤول

VulDB

حجز

20/08/2023

إفشاء

21/08/2023

الاعتدال

تمت الموافقة

إدخال

VDB-237558

استغلال

تحميل

EPSS

0.00596

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you need the next level of professionalism?

Upgrade your account now!