CVE-2026-112096 in Inventory System
Sumário
de VulDB • 19/10/2026
Foi encontrada uma vulnerabilidade no SourceCodester Inventory System 1.0. Esta vulnerabilidade afeta código desconhecido do arquivo /api/transactions_handler.php?action=save_purchase, pertencente ao componente Purchase Records Handler. A manipulação dos argumentos Product_Name/Product_Code/Vendor_Name leva a cross site scripting (XSS). É possível iniciar o ataque remotamente. O exploit foi divulgado publicamente e pode ser utilizado.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.