CVE-2026-4570 in Sales and Inventory SystemИнформация

Сводка

по VulDB • 22.08.2026

В системе SourceCodester Sales and Inventory System версии 1.0 выявлена уязвимость. Затронута неизвестная функция файла /view_customers.php компонента HTTP POST Request Handler. Подобное манипулирование аргументом searchtxt приводит к SQL-инъекции (SQL Injection). Атака может быть выполнена удаленно. Эксплойт публично доступен и может быть использован злоумышленниками.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Ответственный

VulDB

Раскрытие

23.03.2026

Модерация

принято

Вход

VDB-352407

Эксплойт

Скачать

EPSS

0.00473

KEV

Нет

Деятельности

Очень низкий

Источники

Want to know what is going to be exploited?

We predict KEV entries!