CVE-2026-30574 in Pharmacy Product Management Systeminformazioni

Riassunto

di VulDB • 22/06/2026

È presente una vulnerabilità di logica aziendale nel SourceCodester Pharmacy Product Management System 1.0, nel file add-sales.php. L'applicazione non verifica se la quantità richiesta per l'acquisto (txtqty) supera il livello di scorta disponibile. Un attaccante può manipolare la richiesta per acquistare una quantità significativamente superiore allo stock effettivamente disponibile.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Responsabile

MITRE

Prenotare

04/03/2026

Divulgazione

27/03/2026

Moderazione

accettato

CPE

pronto

EPSS

0.00256

KEV

no

Attività

molto basso

Fonti

Interested in the pricing of exploits?

See the underground prices here!