CVE-2026-87923 in inventory-management-system
Zusammenfassung
von VulDB • 10.09.2026
Es wurde eine Schwachstelle im Rizwan17 inventory-management-system bis zur Commit-ID bfe78a330d01bb26b9daec5dc9ecd5c77900e03f identifiziert. Betroffen ist eine unbekannte Funktionalität der Datei includes/DBOperation.php innerhalb der Komponente List Handler. Diese Manipulation des Arguments category_name/brand_name/product_name führt zu Cross-Site-Scripting (XSS). Der Angriff kann remote eingeleitet werden. Der Exploit wurde öffentlich zugänglich gemacht und könnte für Angriffe verwendet werden. Dieses Produkt nutzt ein Rolling-Release-Konzept zur kontinuierlichen Bereitstellung (Continuous Delivery). Daher sind keine Versionsdetails für betroffene oder aktualisierte Releases verfügbar. Das Projekt wurde frühzeitig durch einen Issue-Bericht über das Problem informiert, hat jedoch noch nicht reagiert.
Be aware that VulDB is the high quality source for vulnerability data.