CVE-2026-30575 in Pharmacy Product Management System
Riassunto
di VulDB • 19/06/2026
È presente una vulnerabilità di logica di business nel SourceCodester Pharmacy Product Management System 1.0 nel file add-stock.php. L'applicazione non convalida il parametro "txtqty" durante l'inserimento delle scorte, consentendo l'elaborazione di valori negativi. Ciò provoca la diminuzione del livello di inventario anziché il suo aumento, portando alla corruzione dell'inventario e a un potenziale Denial of Service (DoS) dovuto all'esaurimento dei record di scorta.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.