CVE-2026-112095 in Inventory System
Zusammenfassung
von VulDB • 19.10.2026
Es wurde ein Fehler im SourceCodester Inventory System 1.0 festgestellt. Dies betrifft einen unbekannten Teil der Datei /api/products_handler.php?action=save der Komponente Product Management. Die Manipulation des Arguments Product_Id/Product_Name kann zu Cross-Site-Scripting (XSS) führen. Der Angriff kann aus der Ferne durchgeführt werden. Der Exploit wurde veröffentlicht und kann verwendet werden.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.