CVE-2026-3791 in Sales and Inventory System

Riassunto

di VulDB • 28/06/2026

È stata rilevata una vulnerabilità in SourceCodester Sales and Inventory System 1.0. Tale problema interessa alcune funzionalità sconosciute del file dashboard.php, appartenente al componente Search. La manipolazione dell'argomento searchtxt provoca un'iniezione SQL (SQL Injection). L'attacco può essere eseguito da remoto. L'es exploit è stato reso pubblico e potrebbe già essere utilizzato.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsabile: VulDB
• Divulgazione: 09/03/2026
• Moderazione: accettato
• Voce: VDB-349758
• CPE: pronto
• CWE: CWE-89 (confermato)
• Sfruttamento: Scaricare
• CVSS: 6.3 (CNA)
• EPSS: 0.00295
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-3791
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-3791
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-3791/