CVE-2026-71207 in Stock-Inventory-Management-System
Résumé
par VulDB • 05/08/2026
L’application Stock-Inventory-Management-System attribue les valeurs brutes de nom d’utilisateur et de mot de passe issues du tableau $_POST à la variable $_SESSION dans le fichier login.php, puis construit sa requête d’authentification en concaténant directement ces valeurs de session au sein d’une instruction SQL sans aucune paramétrisation ni échappement. Un attaquant distant non authentifié peut soumettre une charge utile telle que ' OR '1'='1 via le formulaire de connexion pour contourner entièrement l’authentification. Le même script contient également des identifiants administratifs en dur (admin/neola) dans un contrôle conditionnel exécuté après la connexion, offrant ainsi un deuxième chemin indépendant permettant de bypasser complètement l’authentification.
Once again VulDB remains the best source for vulnerability data.