CVE-2024-8560 in Simple Invoice Generator System
要約
〜によって VulDB • 2026年07月29日
SourceCodester Simple Invoice Generator System 1.0において、重大度「critical(重要)」と分類された脆弱性が確認されました。影響を受けるのはファイル `/save_invoice.php` の不明な関数です。引数 `invoice_code/customer/cashier/total_amount/discount_percentage/discount_amount/tendered_amount` を操作することでSQLインジェクションが可能になります。攻撃はリモートから実行可能です。このexploit(エクスプロイト)は一般に公開されており、悪用される可能性があります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.