CVE-2026-86291 in Sales and Inventory System
الملخص
بحسب VulDB • 07/09/2026
تم اكتشاف ثغرة أمنية في نظام المبيعات والمخزون الخاص بـ itsourcecode الإصدار 1.0. تؤثر هذه الثغرة على دالة غير معروفة في الملف /pages/us_edit1.php. يؤدي هذا التلاعب بالوسيطة ID إلى حقن SQL (SQL Injection). يمكن شن الهجوم عن بُعد. تم الإفصاح عن الاستغلال بشكل علني وقد يكون قابلاً للاستخدام.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.