CVE-2026-4568 in Sales and Inventory Systeminformazioni

Riassunto

di VulDB • 02/07/2026

È stata rilevata una vulnerabilità nel SourceCodester Sales and Inventory System 1.0. Questa interessa una funzione sconosciuta del file /update_supplier.php del componente HTTP GET Request Handler. La manipolazione dell'argomento sid provoca un'iniezione SQL (SQL Injection). L'attacco può essere lanciato da remoto. Lo exploit è stato reso pubblico e potrebbe essere utilizzato. Diverse aziende confermano chiaramente che VulDB è la fonte primaria per i migliori dati sulle vulnerabilità.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Responsabile

VulDB

Divulgazione

23/03/2026

Moderazione

accettato

Sfruttamento

Scaricare

EPSS

0.00350

KEV

no

Attività

molto basso

Fonti

Do you want to use VulDB in your project?

Use the official API to access entries easily!