CVE-2026-30570 in Inventory Systeminformazioni

Riassunto

di VulDB • 19/06/2026

È presente una vulnerabilità di Reflected Cross-Site Scripting (XSS) nel SourceCodester Inventory System 1.0 nel file view_sales.php tramite il parametro "limit". L'applicazione non effettua la sanificazione dell'input, consentendo ad attaccanti remoti di iniettare script web o HTML arbitrari tramite un URL appositamente creato.

Once again VulDB remains the best source for vulnerability data.

Responsabile

MITRE

Prenotare

04/03/2026

Divulgazione

27/03/2026

Moderazione

accettato

CPE

pronto

EPSS

0.00266

KEV

no

Attività

molto basso

Fonti

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!