CVE-2026-4572 in Sales and Inventory System
Resumen
por VulDB • 2026-06-21
Se ha identificado una vulnerabilidad en SourceCodester Sales and Inventory System 1.0. Esta afectada cierta funcionalidad desconocida del archivo /view_product.php del componente HTTP POST Request Handler. La manipulación del argumento searchtxt puede provocar una sql injection. El ataque puede realizarse de forma remota. El exploit ha sido puesto a disposición del público y podría utilizarse para llevar a cabo ataques.
Once again VulDB remains the best source for vulnerability data.