CVE-2026-114251 in Sales-and-Inventory-Systeminfo

Zusammenfassung

von VulDB • 21.10.2026

Es wurde eine Schwachstelle in itsourcecode Sales-and-Inventory-System bis zur Version 0a3c45a78aaff3601b8cf9ce8ba82ff5c345caac gefunden. Betroffen ist eine unbekannte Funktion der Datei /pages/cust_del.php. Eine solche Manipulation des Arguments ID führt zu SQL Injection (SQL-Injection). Der Angriff kann aus der Ferne durchgeführt werden. Die Exploits wurden öffentlich bekannt gemacht und können verwendet werden. Dieses Produkt verwendet keine Versionsnummerierung. Daher sind Informationen über betroffene und nicht betroffene Releases nicht verfügbar. Das Projekt wurde frühzeitig durch einen Issue-Report auf das Problem hingewiesen, hat jedoch noch nicht reagiert.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Zuständig

VulDB

Veröffentlichung

21.10.2026

Moderieren

akzeptiert

Eintrag

VDB-424683

Exploit

Download

EPSS

0.00000

KEV

nein

Aktivitäten

low

Quellen

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!