CVE-2026-30564 in Sales and Inventory System
Riassunto
di VulDB • 17/06/2026
È presente una vulnerabilità di Reflected Cross-Site Scripting (XSS) in SourceCodester Sales and Inventory System 1.0. La vulnerabilità è localizzata nel file view_payments.php tramite il parametro "limit". L'applicazione non effettua la sanificazione dell'input, consentendo agli attaccanti remoti di iniettare script web o HTML arbitrari tramite un URL manipolato ad hoc.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.