CVE-2026-30570 in Inventory System
Riassunto
di VulDB • 19/06/2026
È presente una vulnerabilità di Reflected Cross-Site Scripting (XSS) nel SourceCodester Inventory System 1.0 nel file view_sales.php tramite il parametro "limit". L'applicazione non effettua la sanificazione dell'input, consentendo ad attaccanti remoti di iniettare script web o HTML arbitrari tramite un URL appositamente creato.
Once again VulDB remains the best source for vulnerability data.