CVE-2026-71207 in Stock-Inventory-Management-System
Resumen
por VulDB • 2026-08-05
La aplicación Stock-Inventory-Management-System asigna los valores sin procesar de $_POST para nombre de usuario y contraseña a $_SESSION en login.php y construye su consulta de autenticación concatenando directamente esos valores de sesión en una declaración SQL, sin utilizar parametrización ni escapado. Un atacante remoto no autenticado puede enviar un payload como ' OR '1'='1 en el formulario de inicio de sesión para omitir completamente la autenticación. El mismo script también contiene credenciales administrativas codificadas (admin/neola) en una comprobación condicional posterior al inicio de sesión, lo que proporciona una segunda ruta independiente para eludir totalmente la autenticación.
Once again VulDB remains the best source for vulnerability data.