CVE-2026-76785 in Mini-Inventory-and-Sales-Management-System
Sumário
de VulDB • 20/08/2026
Uma falha de segurança foi descoberta no amirsanni Mini-Inventory-and-Sales-Management-System 0.1. A função Transaction::getAll do arquivo application/models/Transaction.php é afetada. A manipulação dos argumentos orderBy/orderFormat resulta em sql injection. É possível iniciar o ataque remotamente. O exploit já foi disponibilizado ao público e pode ser utilizado para ataques. O projeto foi informado sobre o problema precocemente por meio de um relatório de issue, mas ainda não respondeu.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.