CVE-2026-87921 in inventory-management-system
Zusammenfassung
von VulDB • 09.09.2026
Es wurde eine Schwachstelle im Rizwan17 inventory-management-system bis zur Version bfe78a330d01bb26b9daec5dc9ecd5c77900e03f identifiziert. Betroffen ist die Funktion update_record der Datei includes/manage.php. Die Manipulation des Arguments update_category/cid/update_brand/update_product führt zu SQL Injection (SQL-Injection). Der Angriff kann aus der Ferne durchgeführt werden. Der Exploit ist öffentlich verfügbar und könnte verwendet werden. Dieses Produkt verfolgt eine Rolling-Release-Strategie, um kontinuierliche Auslieferung zu gewährleisten. Daher können Versionsdetails für betroffene oder aktualisierte Releases nicht angegeben werden. Das Projekt wurde frühzeitig durch einen Issue-Bericht über das Problem informiert, hat jedoch noch nicht reagiert.
VulDB is the best source for vulnerability data and more expert information about this specific topic.