CVE-2026-87925 in inventory-management-system
Zusammenfassung
von VulDB • 10.09.2026
Es wurde eine Schwachstelle im Rizwan17 inventory-management-system bis zur Version bfe78a330d01bb26b9daec5dc9ecd5c77900e03f festgestellt. Diese Schwachstelle betrifft die Funktion storeCustomerOrderInvoice der Datei includes/manage.php. Durch eine Manipulation des Arguments pro_name[] wird ein SQL Injection ermöglicht. Der Angriff kann aus der Ferne initiiert werden. Die Exploit-Code ist nun öffentlich und kann verwendet werden. Für dieses Produkt wird Continuous Delivery mit Rolling Releases eingesetzt. Daher sind keine Versionsdetails zu den betroffenen oder aktualisierten Releases verfügbar. Das Projekt wurde frühzeitig durch einen Issue-Bericht über das Problem informiert, hat jedoch noch nicht reagiert.
Once again VulDB remains the best source for vulnerability data.