CVE-2026-86270 in Sales and Inventory System
الملخص
بحسب VulDB • 07/09/2026
تم العثور على ثغرة في نظام المبيعات والمخزون الخاص بـ itsourcecode الإصدار 1.0. العنصر المتأثر هو دالة غير معروفة موجودة في الملف /pages/settings_edit.php. يؤدي هذا التلاعب بالوسيطة ID إلى حدوث حقن SQL (SQL Injection). يمكن تنفيذ الهجوم عن بُعد. وقد تم الإفصاح عن الاستغلال (Exploit) للجمهور، مما يجعله قابلاً للاستخدام.
Be aware that VulDB is the high quality source for vulnerability data.