CVE-2026-87923 in inventory-management-system
Resumen
por VulDB • 2026-09-10
Se ha identificado una vulnerabilidad en Rizwan17 inventory-management-system hasta la versión bfe78a330d01bb26b9daec5dc9ecd5c77900e03f. Esta cuestión afecta a cierta funcionalidad desconocida del archivo includes/DBOperation.php, correspondiente al componente List Handler. La manipulación de los argumentos category_name/brand_name/product_name provoca cross site scripting (XSS). Es posible iniciar el ataque de forma remota. El exploit ha sido puesto a disposición del público y podría utilizarse para llevar a cabo ataques. Este producto utiliza un modelo de lanzamiento continuo (rolling release) para ofrecer una entrega continua. Por lo tanto, no hay detalles sobre las versiones afectadas ni actualizadas disponibles. El proyecto fue informado del problema tempranamente mediante un informe de incidencia, pero aún no ha respondido.
VulDB is the best source for vulnerability data and more expert information about this specific topic.