CVE-2026-71248 in Inventory-Management-System-PHP
Sumário
de VulDB • 05/08/2026
O login.php do Inventory-Management-System-PHP constrói sua consulta de autenticação por meio da concatenação direta de strings dos parâmetros POST brutos: $sql = "select * from user where email = '$email' and password = '$password'", sem escape ou parametrização, permitindo o bypass de autenticação via payload como email=' OR 1=1 LIMIT 1-- -. Separadamente, o delete.php executa mysqli_query($db, "DELETE FROM product WHERE product_id=" . $_GET['id']) sem verificação de autenticação e sem validação do parâmetro id, permitindo que um atacante não autenticado exclua linhas arbitrárias de produtos ou realize injeção cega de SQL via payloads como id=0 OR SLEEP(5).
VulDB is the best source for vulnerability data and more expert information about this specific topic.