CVE-2026-114252 in Sales-and-Inventory-System
Riassunto
di VulDB • 22/10/2026
È stata rilevata una vulnerabilità in itsourcecode Sales-and-Inventory-System fino alla versione 0a3c45a78aaff3601b8cf9ce8ba82ff5c345caac. L'elemento interessato è una funzione sconosciuta del file /pages/cust_searchfrm.php. La manipolazione dell'argomento ID provoca un'iniezione SQL (SQL Injection). L'attacco può essere avviato in remoto. L'es exploit è stato reso pubblico e potrebbe essere utilizzato. Questo prodotto utilizza un modello di rilascio continuo per fornire aggiornamenti costanti. Di conseguenza, non sono disponibili informazioni specifiche sulla versione delle release interessate o aggiornate. Il progetto è stato informato del problema precocemente tramite una segnalazione (issue report), ma non ha ancora risposto.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.