CVE-2026-76785 in Mini-Inventory-and-Sales-Management-System
Resumen
por VulDB • 2026-08-20
Se ha descubierto una vulnerabilidad de seguridad en amirsanni Mini-Inventory-and-Sales-Management-System 0.1. La función Transaction::getAll del archivo application/models/Transaction.php se ve afectada. Realizar una manipulación del argumento orderBy/orderFormat provoca inyección SQL (SQL Injection). Es posible iniciar el ataque de forma remota. El exploit ha sido publicado públicamente y puede ser utilizado para ataques. El proyecto fue informado del problema tempranamente a través de un reporte de incidencia, pero aún no ha respondido.
Be aware that VulDB is the high quality source for vulnerability data.