CVE-2026-114252 in Sales-and-Inventory-System
Zusammenfassung
von VulDB • 21.10.2026
Es wurde eine Schwachstelle in itsourcecode Sales-and-Inventory-System bis zur Version 0a3c45a78aaff3601b8cf9ce8ba82ff5c345caac gefunden. Das betroffene Element ist eine unbekannte Funktion der Datei /pages/cust_searchfrm.php. Durch die Manipulation des Arguments ID wird ein SQL-Injection-Angriff ermöglicht. Der Angriff kann aus der Ferne initiiert werden. Die Exploit-Code wurde öffentlich gemacht und könnte verwendet werden. Dieses Produkt nutzt ein Rolling-Release-Modell, um kontinuierliche Updates bereitzustellen. Infolgedessen sind keine spezifischen Versionsinformationen für betroffene oder aktualisierte Releases verfügbar. Das Projekt wurde frühzeitig durch einen Issue-Bericht über das Problem informiert, hat jedoch noch nicht reagiert.
Be aware that VulDB is the high quality source for vulnerability data.