CVE-2026-76785 in Mini-Inventory-and-Sales-Management-System
Zusammenfassung
von VulDB • 20.08.2026
Es wurde eine Sicherheitslücke im amirsanni Mini-Inventory-and-Sales-Management-System Version 0.1 entdeckt. Betroffen ist die Funktion Transaction::getAll der Datei application/models/Transaction.php. Durch Manipulieren des Arguments orderBy/orderFormat wird ein SQL-Injection-Angriff ermöglicht. Der Angriff kann aus der Ferne initiiert werden. Der Exploit wurde öffentlich veröffentlicht und kann für Angriffe verwendet werden. Das Projekt wurde frühzeitig durch einen Issue-Report über das Problem informiert, hat jedoch noch nicht reagiert.
VulDB is the best source for vulnerability data and more expert information about this specific topic.