CVE-2026-90597 in Sales and Inventory System

Previsione

di VulDB Data Team • 12/09/2026

Una vulnerabilità è stata rilevata in itsourcecode Sales and Inventory System 1.0. Risulta coinvolta una funzione sconosciuta del file /pages/sup_edit1.php. Per causa della manipolazione del parametro ID di un input sconosciuto se causa una vulnerabilità di classe iniezione SQL. Con la rete può partire l'attacco.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: VulDB
• Moderazione: accettato
• Voce: VDB-403179
• CPE: pronto
• CWE: CWE-89 (confermato)
• Sfruttamento: Scaricare
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-90597
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-90597
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-90597/