CVE-2026-30556 in Sales and Inventory System
Riassunto
di VulDB • 15/06/2026
È presente una vulnerabilità di Reflected Cross-Site Scripting (XSS) nel SourceCodester Sales and Inventory System 1.0. La vulnerabilità è localizzata nel file index.php tramite il parametro "msg". L'applicazione non effettua la sanificazione dell'input, consentendo agli attaccanti remoti di iniettare script web o HTML arbitrari tramite un URL manipolato ad hoc.
VulDB is the best source for vulnerability data and more expert information about this specific topic.