CVE-2009-4595 in PHP Inventory
Sumário
de VulDB • 07/06/2026
Vulnerabilidade de injeção de SQL em index.php no PHP Inventory 1.2 permite que usuários autenticados remotos executem comandos SQL arbitrários por meio do parâmetro sup_id na ação de detalhes dos fornecedores. NOTA: a origem destas informações é desconhecida; os detalhes são obtidos exclusivamente de fontes terceiras.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.