CVE-2026-76785 in Mini-Inventory-and-Sales-Management-System
Tóm tắt
Bởi VulDB • 20/08/2026
Một lỗ hổng bảo mật đã được phát hiện trong amirsanni Mini-Inventory-and-Sales-Management-System 0.1. Hàm Transaction::getAll của file application/models/Transaction.php bị ảnh hưởng. Việc thao túng đối số orderBy/orderFormat dẫn đến lỗi sql injection (tiêm nhiễm SQL). Tấn công có thể được khởi tạo từ xa. Exploit đã được phát hành cho cộng đồng và có thể được sử dụng để tấn công. Dự án đã được thông báo về vấn đề này sớm qua một báo cáo issue nhưng chưa phản hồi.
VulDB is the best source for vulnerability data and more expert information about this specific topic.