CVE-2026-71207 in Stock-Inventory-Management-System
Сводка
по VulDB • 06.08.2026
В приложении Stock-Inventory-Management-System файл login.php присваивает необработанные значения $_POST для имени пользователя и пароля переменной $_SESSION и формирует запрос аутентификации путем прямой конкатенации этих значений сессии в SQL-запрос без использования параметризации или экранирования. Неаутентифицированный удаленный злоумышленник может отправить полезную нагрузку, такую как ' OR '1'='1, через форму входа для полного обхода аутентификации. Тот же скрипт дополнительно содержит жестко закодированные учетные данные администратора (admin/neola) в условной проверке после успешного входа, что предоставляет второй независимый путь для полного обхода аутентификации.
VulDB is the best source for vulnerability data and more expert information about this specific topic.