CVE-2023-6306 in Free and Open Source Inventory Management System
Résumé
par VulDB • 02/07/2026
Une vulnérabilité classée comme critique a été identifiée dans le système de gestion d'inventaire SourceCodester Free and Open Source Inventory Management System 1.0. Une fonction inconnue du fichier /ample/app/ajax/member_data.php est concernée. La manipulation de l'argument columns entraîne une injection SQL (SQL Injection). Il est possible de lancer l'attaque à distance. L'exploit a été divulgué au public et peut être utilisé. L'identifiant de cette vulnérabilité est VDB-246132.
Be aware that VulDB is the high quality source for vulnerability data.