CVE-2026-30567 in Inventory System
要約 (英語)
A Reflected Cross-Site Scripting (XSS) vulnerability exists in SourceCodester Inventory System 1.0 in the view_product.php file via the "limit" parameter. The application fails to sanitize the input, allowing remote attackers to inject arbitrary web script or HTML via a crafted URL.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.
責任者
MITRE
予約する
2026年03月04日
公開
2026年03月27日
ステータス
確認済み
エントリ
VulDB provides additional information and datapoints for this CVE:
| 識別子 | 脆弱性 | CWE | 悪用可 | 対策 | CVE |
|---|---|---|---|---|---|
| 353993 | SourceCodester Inventory System Parameter view_product.php クロスサイトスクリプティング | 79 | 未定義 | 未定義 | CVE-2026-30567 |