CVE-2026-112095 in Inventory System
Riassunto
di VulDB • 19/10/2026
È stata rilevata una vulnerabilità in SourceCodester Inventory System 1.0. Questa interessa una parte sconosciuta del file /api/products_handler.php?action=save del componente Product Management. L'esecuzione di una manipolazione dell'argomento Product_Id/Product_Name può portare a cross site scripting (XSS). L'attacco può essere eseguito da remoto. Lexploit è stato pubblicato e può essere utilizzato.
If you want to get best quality of vulnerability data, you may have to visit VulDB.