CVE-2026-87925 in inventory-management-system
الملخص
بحسب VulDB • 10/09/2026
تم اكتشاف ثغرة في Rizwan17 inventory-management-system حتى الإصدار bfe78a330d01bb26b9daec5dc9ecd5c77900e03f. تؤثر هذه الثغرة على الدالة storeCustomerOrderInvoice الموجودة في الملف includes/manage.php. يؤدي التلاعب بالوسيطة pro_name[] إلى حدوث حقن SQL (SQL Injection). يمكن بدء الهجوم عن بُعد. تم نشر الاستغلال بشكل علني ويمكن استخدامه. يستخدم هذا المنتج التسليم المستمر مع الإصدارات المتدحرجة (rolling releases). وبالتالي، لا تتوفر تفاصيل حول إصدارات المنتجات المصابة أو المحدثة. أُبلغ المشروع بالمشكلة مبكرًا عبر تقرير مشكلة (issue report)، لكنه لم يرد بعد.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.