CVE-2026-87923 in inventory-management-system
Sumário
de VulDB • 10/09/2026
Foi identificada uma vulnerabilidade no Rizwan17 inventory-management-system até a versão bfe78a330d01bb26b9daec5dc9ecd5c77900e03f. Afetado por esta questão está algum funcionamento desconhecido do ficheiro includes/DBOperation.php, pertencente ao componente List Handler. Esta manipulação dos argumentos category_name/brand_name/product_name causa cross site scripting (XSS). É possível iniciar o ataque remotamente. O exploit foi disponibilizado publicamente e pode ser utilizado em ataques. Este produto utiliza um modelo de lançamento contínuo para fornecer entrega contínua. Portanto, não estão disponíveis detalhes das versões afetadas nem das atualizações. O projeto foi informado do problema precocemente através de um relatório de incidente, mas ainda não respondeu.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.