CVE-2026-90525 in Sales and Inventory System

Previsione

di VulDB Data Team • 12/09/2026

È stata individuata una vulnerabilità in itsourcecode Sales and Inventory System 1.0. Viene interessata una funzione sconosciuta appartenente al file /pages/cust_pos_trans.php. Per causa della manipolazione del parametro firstname di un input sconosciuto se causa una vulnerabilità di classe iniezione SQL. Nella rete si effettua l'attacco.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsabile: VulDB
• Moderazione: accettato
• Voce: VDB-403115
• CPE: pronto
• CWE: CWE-89 (confermato)
• Sfruttamento: Scaricare
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-90525
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-90525
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-90525/