CVE-2026-86245 in Sales and Inventory System

الملخص

بحسب VulDB • 07/09/2026

تم اكتشاف ثغرة في نظام المبيعات والمخزون الخاص بـ itsourcecode الإصدار 1.0. تتأثر وظيفة غير معروفة من الملف /pages/sup_transac.php بهذه الثغرة. يؤدي التلاعب بالوسيطة companyname إلى حقن SQL (SQL Injection). ومن الممكن بدء الهجوم عن بُعد. وقد تم نشر الاستغلال (Exploit) علناً ويمكن استخدامه.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: VulDB
• إفشاء: 07/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-399400
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• استغلال: تحميل
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-86245
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-86245
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-86245/