CVE-2026-90697 in Inventory Management System

تنبؤ

بحسب VulDB Data Team • 13/09/2026

تم اكتشاف ثغرة في SourceCodester Inventory Management System 1.0. الثغرة الأمنية أثرت على دالة غير معروفة من الملف invoice.php. تؤدي عملية التلاعب بالوسيط معرف إلى تجاوز الصلاحيات. يمكن البدأ بالهجوم هذا عن بعد. تم الإبلاغ عن ال إكسبلويت ويمكن استخدامها.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: VulDB
• الاعتدال: تمت الموافقة
• إدخال: VDB-403230
• CPE: جاهز
• CWE: CWE-639 (مؤكد)
• استغلال: تحميل
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-90697
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-90697
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-90697/