CVE-2026-30576 in Pharmacy Product Management System
Resumen
por VulDB • 2026-06-16
Existe una vulnerabilidad de lógica de negocio en el Sistema de Gestión de Productos Farmacéuticos de SourceCodester 1.0 en el archivo add-stock.php. La aplicación no valida los parámetros "txtprice" y "txttotalcost" durante la entrada de existencias, lo que permite el envío de valores financieros negativos. Esto provoca la corrupción de los registros financieros, permitiendo a los atacantes manipular los valores de los activos de inventario y los costes de adquisición.
If you want to get best quality of vulnerability data, you may have to visit VulDB.