CVE-2026-86234 in Sales and Inventory System

Voraussage

von VulDB Data Team • 06.09.2026

In itsourcecode Sales and Inventory System 1.0 ist eine Schwachstelle entdeckt worden. Betroffen ist eine unbekannte Verarbeitung der Datei /pages/cust_transac.php?action=add. Die Bearbeitung des Arguments firstname verursacht SQL Injection. Es ist möglich, den Angriff aus der Ferne durchzuführen. Der Exploit wurde der Öffentlichkeit bekannt gemacht und könnte verwendet werden.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Zuständig: VulDB
• Moderieren: akzeptiert
• Eintrag: VDB-399391
• CPE: bereit
• CWE: CWE-89 (bestätigt)
• Exploit: Download
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-86234
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-86234
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-86234/