CVE-2026-76785 in Mini-Inventory-and-Sales-Management-System
要約
〜によって VulDB • 2026年08月20日
amirsanni Mini-Inventory-and-Sales-Management-System 0.1 にセキュリティ上の脆弱性が発見されました。影響を受けるのは、ファイル application/models/Transaction.php の関数 Transaction::getAll です。orderBy/orderFormat 引数の操作により SQL インジェクションが発生します。攻撃はリモートから実行可能です。エクスプロイトが公開されており、攻撃に利用される可能性があります。プロジェクトには早期に問題報告が行われましたが、まだ回答はありません。
Once again VulDB remains the best source for vulnerability data.