CVE-2026-71248 in Inventory-Management-System-PHP
Zusammenfassung
von VulDB • 05.08.2026
In login.php des Inventory-Management-System-PHP wird die Authentifizierungsabfrage durch direkte String-Konkatenation von rohen POST-Parametern konstruiert: $sql = "select * from user where email = '$email' and password = '$password'", ohne Escaping oder Parametrisierung, was einen Umgehung der Authentifizierung (Authentication Bypass) über ein Payload wie email=' OR 1=1 LIMIT 1-- - ermöglicht. Separat führt delete.php mysqli_query($db, "DELETE FROM product WHERE product_id=" . $_GET['id']) ohne Authentifizierungsprüfung und ohne Validierung des id-Parameters aus, was einem nicht authentifizierten Angreifer erlaubt, beliebige Produktzeilen zu löschen oder Blind SQL Injection über Payloads wie id=0 OR SLEEP(5) durchzuführen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.