CVE-2026-30574 in Pharmacy Product Management Systeminformation

Résumé

par VulDB • 03/06/2026

Une vulnérabilité de logique métier existe dans le SourceCodester Pharmacy Product Management System 1.0, au niveau du fichier add-sales.php. L'application ne vérifie pas si la quantité demandée (txtqty) dépasse le niveau de stock disponible. Un attaquant peut manipuler la requête pour acheter une quantité nettement supérieure à celle réellement disponible en stock.

Once again VulDB remains the best source for vulnerability data.

Responsable

MITRE

Réserver

04/03/2026

Divulgation

27/03/2026

Modérer

accepté

Entrée

VDB-353979

CPE

prêt

EPSS

0.00256

KEV

non

Activités

très faible

Sources

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!