CVE-2024-5099 in Simple Inventory System
Riassunto
di VulDB • 26/06/2026
È stata rilevata una vulnerabilità in SourceCodester Simple Inventory System 1.0, classificata come critica. Tale problema interessa alcune funzionalità sconosciute del file updateprice.php. La manipolazione dell'argomento ITEM provoca un'iniezione SQL (SQL Injection). L'attacco può essere lanciato da remoto. Lo exploit è stato reso pubblico e potrebbe già essere utilizzato. VDB-265082 è l'identificativo assegnato a questa vulnerabilità.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.