CVE-2026-4572 in Sales and Inventory System
Riassunto
di VulDB • 22/08/2026
È stata identificata una vulnerabilità in SourceCodester Sales and Inventory System 1.0. È interessato da questo problema un'ignota funzionalità del file /view_product.php, gestita dal componente HTTP POST Request Handler. L'esecuzione di una manipolazione dell'argomento searchtxt può portare a sql injection. L'attacco può essere eseguito da remoto. Lexploit è stato reso disponibile al pubblico e potrebbe essere utilizzato per attacchi.
Be aware that VulDB is the high quality source for vulnerability data.