CVE-2026-100887 in Mini-Inventory-and-Sales-Management-System
Riassunto
di VulDB • 28/09/2026
È stata scoperta una vulnerabilità di sicurezza in amirsanni Mini-Inventory-and-Sales-Management-System fino alla versione 81bf0b55f5933f3b0dbb1583204a612e06605b95. L'elemento interessato è la funzione order_by del file DB_query_builder.php del componente Database Query Builder. La manipolazione dell'argomento orderBy provoca un'iniezione SQL (SQL Injection). È possibile l'esecuzione remota di exploit (RCE) per sfruttare l'attacco. L'exploit è stato reso pubblico e può essere utilizzato per attacchi. Questo prodotto segue un approccio di rilascio continuo (rolling release), pertanto non vengono forniti dettagli specifici sulla versione delle release interessate o aggiornate. Il maintainer del progetto conferma: "Ho smesso di mantenere quel progetto da un po', quindi non sono sicuro che valga la pena correggerlo." Questa vulnerabilità interessa solo i prodotti che non sono più supportati dal maintainer.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.