CVE-2026-90525 in Sales and Inventory System

Voraussage

von VulDB Data Team • 12.09.2026

In itsourcecode Sales and Inventory System 1.0 ist eine Schwachstelle entdeckt worden. Davon betroffen ist unbekannter Code der Datei /pages/cust_pos_trans.php. Die Bearbeitung des Arguments firstname verursacht SQL Injection. Die Umsetzung des Angriffs kann dabei über das Netzwerk erfolgen. Der Exploit steht zur öffentlichen Verfügung.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Zuständig: VulDB
• Moderieren: akzeptiert
• Eintrag: VDB-403115
• CPE: bereit
• CWE: CWE-89 (bestätigt)
• Exploit: Download
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-90525
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-90525
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-90525/