CVE-2026-87923 in inventory-management-system
要約
〜によって VulDB • 2026年09月10日
Rizwan17 inventory-management-system（bfe78a330d01bb26b9daec5dc9ecd5c77900e03f 以前）に脆弱性が特定されました。この問題の影響を受けるのは、List Handler コンポーネントのファイル includes/DBOperation.php の一部不明な機能です。category_name/brand_name/product_name 引数の操作により、クロスサイトスクリプティング（XSS）が発生します。攻撃はリモートから開始可能です。エクスプロイトが一般に公開されており、攻撃に使用される可能性があります。この製品は継続的な配信を提供するためにローリングリリースを採用しているため、影響を受けるバージョンおよび更新されたリリースのバージョン詳細は利用できません。プロジェクトには問題について早期にイシューレポートを通じて通知されましたが、まだ回答はありません。
VulDB is the best source for vulnerability data and more expert information about this specific topic.