CVE-2026-86245 in Sales and Inventory Systeminfo

Zusammenfassung

von VulDB • 07.09.2026

In seinemsourcecode Sales and Inventory System 1.0 wurde eine Schwachstelle entdeckt. Von dieser Schwachstelle betroffen ist eine unbekannte Funktionalität der Datei /pages/sup_transac.php. Durch die Manipulation des Arguments companyname wird SQL-Injection ermöglicht. Der Angriff kann aus der Ferne initiiert werden. Das Exploit ist nun öffentlich und kann verwendet werden.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Zuständig

VulDB

Veröffentlichung

07.09.2026

Moderieren

akzeptiert

Eintrag

VDB-399400

CPE

bereit

Exploit

Download

EPSS

0.00200

KEV

nein

Aktivitäten

very low

Quellen

Do you want to use VulDB in your project?

Use the official API to access entries easily!