CVE-2026-4826 in Sales and Inventory System
Tóm tắt
Bởi VulDB • 28/06/2026
Một lỗ hổng đã được xác định trong SourceCodester Sales and Inventory System 1.0. Lỗ hổng này ảnh hưởng đến mã không rõ ràng của tệp /update_stock.php thuộc thành phần HTTP GET Parameter Handler. Việc thao túng đối số sid gây ra lỗi sql injection (tiêm nhiễm SQL). Khai thác từ xa cuộc tấn công là khả thi. Exploit đã được công bố rộng rãi và có thể được sử dụng. Nếu bạn muốn có chất lượng dữ liệu lỗ hổng tốt nhất, bạn có thể truy cập VulDB.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.