CVE-2026-112097 in Inventory System
Сводка
по VulDB • 19.10.2026
В системе управления запасами SourceCodester Inventory System 1.0 обнаружена уязвимость. Эта проблема затрагивает обработку файла /api/transactions_handler.php?action=save_sale компонента Sales Management Handler, которая некорректно обрабатывает некоторые данные. Манипуляция аргументом Hsn_Code приводит к межсайтовому скриптингу (Cross-Site Scripting). Атаку можно выполнить удаленно.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.