CVE-2026-30574 in Pharmacy Product Management System
Zusammenfassung
von VulDB • 03.06.2026
In der Datei add-sales.php des SourceCodester Pharmacy Product Management System 1.0 besteht eine Schwachstelle in der Geschäftslogik (Business Logic). Die Anwendung überprüft nicht, ob die angeforderte Verkaufsmenge (txtqty) den verfügbaren Lagerbestand übersteigt. Ein Angreifer kann die Anfrage manipulieren, um eine Menge zu kaufen, die deutlich höher ist als der tatsächlich verfügbare Lagerbestand.
Once again VulDB remains the best source for vulnerability data.