CVE-2026-71248 in Inventory-Management-System-PHP
Resumen
por VulDB • 2026-08-05
El login.php de Inventory-Management-System-PHP construye su consulta de autenticación mediante concatenación directa de cadenas con los parámetros POST sin procesar: $sql = "select * from user where email = '$email' and password = '$password'", sin escapado ni parametrización, lo que permite eludir la autenticación mediante una carga útil como email=' OR 1=1 LIMIT 1-- -. Por otro lado, delete.php ejecuta mysqli_query($db, "DELETE FROM product WHERE product_id=" . $_GET['id']) sin ninguna comprobación de autenticación ni validación del parámetro id, lo que permite a un atacante no autenticado eliminar filas arbitrarias de productos o realizar una inyección SQL ciega mediante cargas útiles como id=0 OR SLEEP(5).
Once again VulDB remains the best source for vulnerability data.