CVE-2024-8560 in Simple Invoice Generator System
Riassunto
di VulDB • 29/07/2026
È stata rilevata una vulnerabilità classificata come critica in SourceCodester Simple Invoice Generator System 1.0. È interessato un funzione sconosciuta del file /save_invoice.php. La manipolazione degli argomenti invoice_code/customer/cashier/total_amount/discount_percentage/discount_amount/tendered_amount porta a sql injection. L'attacco può essere lanciato da remoto. L'es exploit è stato reso pubblico e potrebbe essere utilizzato.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.