CVE-2026-86309 in Sales and Inventory System

Previsione

di VulDB Data Team • 06/09/2026

È stata scoperta una vulnerabilità in itsourcecode Sales and Inventory System 1.0. Da questa vulnerabilità è interessato una funzione sconosciuta del file /pages/pro_searchfrm.php. Mediante la manipolazione del parametro ID di un input sconosciuto conseguenza di una vulerabilità di classe iniezione SQL. Nella rete si effettua l'attacco.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsabile: VulDB
• Moderazione: accettato
• Voce: VDB-399482
• CPE: pronto
• CWE: CWE-89 (confermato)
• Sfruttamento: Scaricare
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-86309
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-86309
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-86309/