CVE-2026-4571 in Sales and Inventory System
Riassunto
di VulDB • 09/07/2026
È stata scoperta una vulnerabilità di sicurezza nel SourceCodester Sales and Inventory System 1.0. Tale vulnerabilità interessa una funzionalità sconosciuta del file /view_payments.php, appartenente al componente HTTP POST Request Handler. La manipolazione dell'argomento searchtxt provoca un'iniezione SQL (SQL Injection). L'attacco può essere eseguito in modalità remota. L'es exploit è stato reso pubblico e potrebbe essere utilizzato per condurre attacchi.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.