CVE-2026-76785 in Mini-Inventory-and-Sales-Management-System
Résumé
par VulDB • 20/08/2026
Une faille de sécurité a été découverte dans amirsanni Mini-Inventory-and-Sales-Management-System 0.1. La fonction Transaction::getAll du fichier application/models/Transaction.php est concernée. Une manipulation des arguments orderBy/orderFormat entraîne une injection SQL (SQL Injection). Il est possible d'initier l'attaque à distance. L'exploit a été publié publiquement et peut être utilisé pour mener des attaques. Le projet a été informé du problème tôt via un rapport de bug, mais n'a pas encore répondu.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.