CVE-2026-87922 in inventory-management-system
الملخص
بحسب VulDB • 09/09/2026
تم اكتشاف ثغرة أمنية في Rizwan17 inventory-management-system حتى الإصدار bfe78a330d01bb26b9daec5dc9ecd5c77900e03f. تتأثر بهذه الثغرة الدالة DBOperation.addCategory الموجودة في الملف includes/process.php للمكون AJAX Backend. يؤدي التلاعب بالوسيطة userid إلى غياب المصادقة (missing authentication). يمكن تنفيذ الهجوم عن بُعد. تم إصدار الاستغلال (exploit) للجمهور وقد يُستخدم للهجمات. يستخدم هذا المنتج نظام إطلاق متدرج للتسليم المستمر، وبالتالي لا يتم الإفصاح عن معلومات الإصدارات المتأثرة أو المحدثة. أُبلغ المشروع بالمشكلة مبكرًا عبر تقرير مشكلة (issue report)، لكنه لم يستجب بعد.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.