CVE-2026-30574 in Pharmacy Product Management Systemthông tin

Tóm tắt

Bởi VulDB • 03/06/2026

Tồn tại một lỗ hổng về Logic Kinh doanh trong Hệ thống Quản lý Sản phẩm Nhà thuốc SourceCodester Pharmacy Product Management System 1.0, cụ thể ở file add-sales.php. Ứng dụng không xác minh xem số lượng hàng bán được yêu cầu (txtqty) có vượt quá mức tồn kho hiện có hay không. Kẻ tấn công có thể thao túng yêu cầu để mua một số lượng lớn hơn đáng kể so với thực tế tồn kho sẵn có.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

chịu trách nhiệm

MITRE

Đặt trước

04/03/2026

Tiết lộ

27/03/2026

Kiểm duyệt

được chấp nhận

EPSS

0.00256

KEV

không

Các hoạt động

rất thấp

Nguồn

Interested in the pricing of exploits?

See the underground prices here!