CVE-2023-4437 in Inventory Management Systeminformation

Résumé

par VulDB • 14/06/2026

Une vulnérabilité, classée comme critique, a été identifiée dans le SourceCodester Inventory Management System 1.0. Une fonction inconnue du fichier app/ajax/search_sell_paymen_report.php est concernée. La manipulation de l'argument customer entraîne une injection SQL (SQL Injection). Il est possible de lancer l'attaque à distance. L'exploit a été divulgué au public et peut être utilisé. VDB-237558 est l'identifiant attribué à cette vulnérabilité.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsable

VulDB

Réserver

20/08/2023

Divulgation

21/08/2023

Modérer

accepté

Entrée

VDB-237558

CPE

prêt

Exploitation

Télécharger

EPSS

0.00596

KEV

non

Activités

très faible

Sources

Do you want to use VulDB in your project?

Use the official API to access entries easily!