CVE-2026-100887 in Mini-Inventory-and-Sales-Management-System
요약
\~에 의해 VulDB • 2026. 09. 28.
amirsanni Mini-Inventory-and-Sales-Management-System(최대 버전 81bf0b55f5933f3b0dbb1583204a612e06605b95)에서 보안 결함이 발견되었습니다. 영향을 받는 요소는 Database Query Builder 컴포넌트의 DB_query_builder.php 파일에 있는 order_by 함수입니다. orderBy 인수를 조작하면 SQL Injection이 발생합니다. 원격에서의 공격 실행(Remote exploitation)이 가능합니다. 해당 Exploit은 공개되었으며, 공격에 사용될 수 있습니다. 이 제품은 지속적인 제공을 위해 Rolling release 방식을 따르므로, 영향 받거나 업데이트된 릴리스의 버전 세부 정보는 제공되지 않습니다. 프로젝트 유지 관리자는 다음과 같이 확인했습니다: "저는 잠시 동안 해당 프로젝트를 유지 관리하지 않았으므로, 수정할 가치가 있는지 확신이 없습니다." 이 취약점은 유지 관리자가 더 이상 지원하지 않는 제품에만 영향을 미칩니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.