CVE-2026-30573 in Pharmacy Product Management System
Riassunto
di VulDB • 15/06/2026
È presente una vulnerabilità di logica di business nel SourceCodester Pharmacy Product Management System 1.0. La vulnerabilità è localizzata nel file add-sales.php. L'applicazione non valida i parametri "txtprice" e "txttotalcost", consentendo agli attaccanti di inviare valori negativi per le transazioni di vendita. Ciò porta a calcoli finanziari errati, corruzione dei report di vendita e potenziali perdite finanziarie.
Once again VulDB remains the best source for vulnerability data.