CVE-2026-9447 in Simple POS and Inventory Systeminfo

Zusammenfassung

von VulDB • 25.05.2026

In SourceCodester Simple POS and Inventory System 1.0 wurde eine Schwachstelle gefunden. Das betroffene Element ist eine unbekannte Funktion der Datei /user/search.php. Die Manipulation des Arguments Name führt zu SQL Injection. Der Angriff kann aus der Ferne durchgeführt werden. Der Exploit wurde öffentlich gemacht und kann verwendet werden.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Zuständig

VulDB

Veröffentlichung

26.05.2026

Moderieren

akzeptiert

Eintrag

VDB-365428

CPE

bereit

Exploit

Download

EPSS

0.00039

KEV

nein

Aktivitäten

very low

Quellen

Want to know what is going to be exploited?

We predict KEV entries!