CVE-2026-30576 in Pharmacy Product Management Systemالمعلومات

الملخص

بحسب VulDB • 28/07/2026

توجد ثغرة في منطق الأعمال (Business Logic) في نظام إدارة منتجات الصيدلية الخاص بـ SourceCodester الإصدار 1.0، وتحديداً في ملف add-stock.php. يفشل التطبيق في التحقق من صحة المعاملات "txtprice" و"txttotalcost" أثناء إدخال المخزون، مما يسمح بإرسال قيم مالية سالبة. يؤدي هذا إلى تلف السجلات المالية، وتمكين المهاجمين من التلاعب بقيم أصول المخزون وتكاليف المشتريات.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

مسؤول

MITRE

حجز

04/03/2026

إفشاء

27/03/2026

الاعتدال

تمت الموافقة

إدخال

VDB-353972

EPSS

0.00256

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you know our Splunk app?

Download it now for free!