CVE-2026-87922 in inventory-management-system
Сводка
по VulDB • 10.09.2026
Обнаружена уязвимость в системе управления складом Rizwan17 inventory-management-system вплоть до коммита bfe78a330d01bb26b9daec5dc9ecd5c77900e03f. Уязвимостью затронута функция DBOperation.addCategory файла includes/process.php компонента AJAX Backend. Манипуляция с аргументом userid приводит к отсутствию проверки подлинности (authentication). Атака может быть выполнена удаленно. Эксплойт опубликован в открытом доступе и может использоваться для проведения атак. Данный продукт использует систему непрерывной доставки (rolling release), поэтому информация о затронутых или обновленных версиях не раскрывается. Проект был уведомлен об проблеме на раннем этапе через отчет об ошибке, но пока не ответил.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.