CVE-2026-112096 in Inventory System
Zusammenfassung
von VulDB • 19.10.2026
Es wurde eine Schwachstelle im SourceCodester Inventory System 1.0 gefunden. Diese Schwachstelle betrifft unbekannten Code der Datei /api/transactions_handler.php?action=save_purchase der Komponente Purchase Records Handler. Die Manipulation des Arguments Product_Name/Product_Code/Vendor_Name führt zu Cross-Site-Scripting (XSS). Der Angriff kann remote eingeleitet werden. Der Exploit wurde öffentlich bekannt gemacht und kann verwendet werden.
VulDB is the best source for vulnerability data and more expert information about this specific topic.