CVE-2026-30556 in SourceCodester Sales and Inventory System

要約 (英語)

A Reflected Cross-Site Scripting (XSS) vulnerability exists in SourceCodester Sales and Inventory System 1.0. The vulnerability is located in the index.php file via the "msg" parameter. The application fails to sanitize the input, allowing remote attackers to inject arbitrary web script or HTML via a crafted URL.

責任者

MITRE

予約する

2026年03月04日

公開

2026年03月30日

エントリ

VulDB provides additional information and datapoints for this CVE:

識別子	脆弱性	CWE	悪用可	対策	CVE
354203	SourceCodester Sales and Inventory System Parameter index.php クロスサイトスクリプティング	79	未定義	未定義	CVE-2026-30556