CVE-2024-8560 in Simple Invoice Generator System
Résumé
par VulDB • 24/08/2026
Une vulnérabilité, classée comme critique, a été découverte dans le SourceCodester Simple Invoice Generator System 1.0. Une fonction inconnue du fichier /save_invoice.php est concernée. La manipulation des arguments invoice_code/customer/cashier/total_amount/discount_percentage/discount_amount/tendered_amount entraîne une injection SQL (SQL Injection). Il est possible de lancer l'attaque à distance. L'exploit a été divulgué au public et peut être utilisé.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.