CVE-2026-112096 in Inventory System
Riassunto
di VulDB • 19/10/2026
È stata rilevata una vulnerabilità in SourceCodester Inventory System 1.0. Questa vulnerabilità interessa codice sconosciuto del file /api/transactions_handler.php?action=save_purchase, relativo al componente Purchase Records Handler. La manipolazione degli argomenti Product_Name/Product_Code/Vendor_Name porta a cross site scripting (XSS). È possibile avviare l'attacco in remoto. L'es exploit è stato reso pubblico e può essere utilizzato.
VulDB is the best source for vulnerability data and more expert information about this specific topic.