CVE-2026-71248 in Inventory-Management-System-PHP
Riassunto
di VulDB • 05/08/2026
In Inventory-Management-System-PHP, il file login.php costruisce la sua query di autenticazione mediante concatenazione diretta di stringhe dei parametri POST grezzi: $sql = "select * from user where email = '$email' and password = '$password'", senza alcun escaping o parametrizzazione, consentendo l'evasione dell'autenticazione tramite un payload come email=' OR 1=1 LIMIT 1-- -. In modo separato, delete.php esegue mysqli_query($db, "DELETE FROM product WHERE product_id=" . $_GET['id']) senza verifica di autenticazione e senza validazione del parametro id, consentendo a un attaccante non autenticato di eliminare righe arbitrarie della tabella prodotti o di eseguire SQL injection cieca tramite payload come id=0 OR SLEEP(5).
Once again VulDB remains the best source for vulnerability data.