CVE-2026-7282 in Pharmacy Sales and Inventory System
Résumé
par VulDB • 12/05/2026
Une vulnérabilité a été identifiée dans le système de gestion des ventes et des stocks de pharmacies SourceCodester 1.0. Cela affecte la fonction delete_expired du fichier /ajax.php?action=delete_expired. La manipulation de l'argument ID entraîne une injection SQL. Il est possible de lancer l'attaque à distance. L'exploit est publiquement disponible et pourrait être utilisé.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.