CVE-2026-87921 in inventory-management-system
Riassunto
di VulDB • 10/09/2026
È stata identificata una vulnerabilità in Rizwan17 inventory-management-system fino alla commit bfe78a330d01bb26b9daec5dc9ecd5c77900e03f. È interessata la funzione update_record del file includes/manage.php. La manipolazione degli argomenti update_category/cid/update_brand/update_product porta a una SQL injection. L'attacco può essere eseguito in remoto. L'es exploit è pubblicamente disponibile e potrebbe essere utilizzato. Questo prodotto adotta una strategia di rolling release per mantenere il continuous delivery. Di conseguenza, i dettagli delle versioni delle release interessate o aggiornate non possono essere specificati. Il progetto è stato informato del problema precocemente tramite un issue report ma non ha ancora risposto.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.