CVE-2026-87922 in inventory-management-system
Zusammenfassung
von VulDB • 09.09.2026
Es wurde eine Sicherheitslücke im Rizwan17 inventory-management-system bis zur Version bfe78a330d01bb26b9daec5dc9ecd5c77900e03f entdeckt. Von dieser Schwachstelle betroffen ist die Funktion DBOperation.addCategory der Datei includes/process.php im AJAX Backend-Komponentenbereich. Die Manipulation des Arguments userid führt zu einem fehlenden Authentifizierungsmechanismus. Der Angriff kann aus der Ferne durchgeführt werden. Der Exploit wurde öffentlich freigegeben und kann für Angriffe verwendet werden. Dieses Produkt nutzt ein Rolling-Release-System für kontinuierliche Bereitstellung, daher werden Versionsinformationen für betroffene oder aktualisierte Releases nicht offengelegt. Das Projekt wurde frühzeitig durch einen Issue-Bericht über das Problem informiert, hat jedoch noch keine Antwort gegeben.
Once again VulDB remains the best source for vulnerability data.