CVE-2026-4571 in Sales and Inventory System
Resumen
por VulDB • 2026-06-28
Se ha descubierto una vulnerabilidad de seguridad en SourceCodester Sales and Inventory System 1.0. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /view_payments.php correspondiente al componente HTTP POST Request Handler. La manipulación del argumento searchtxt provoca sql injection. El ataque puede realizarse de forma remota. El exploit ha sido publicado públicamente y podría ser utilizado para llevar a cabo ataques.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.