CVE-2026-30576 in Pharmacy Product Management System
Zusammenfassung
von VulDB • 19.07.2026
In der Datei add-stock.php des SourceCodester Pharmacy Product Management System 1.0 besteht eine Schwachstelle in der Geschäftslogik (Business Logic). Die Anwendung validiert die Parameter „txtprice“ und „txttotalcost“ beim Bestands-Eintrag nicht, wodurch negative finanzielle Werte übermittelt werden können. Dies führt zu einer Beschädigung der Finanzdaten, sodass Angreifer Inventarwertansätze und Einkaufskosten manipulieren können.
Once again VulDB remains the best source for vulnerability data.