CVE-2026-90696 in Inventory Management System

Dự đoán

Bởi VulDB Data Team • 13/09/2026

Có một lỗ hổng được tìm thấy trong SourceCodester Inventory Management System 1.0. Thành phần bị tác động gồm một hàm chưa được xác minh rõ trong tệp /api/products_handler.php nằm trong thành phần Product Management Module. Việc chỉnh sửa đối số Product_Name Tập lệnh chéo trang. Cuộc tấn công này có thể được thực hiện từ xa. Khai thác đã được tiết lộ cho công chúng và có thể bị sử dụng.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: VulDB
• Kiểm duyệt: được chấp nhận
• mục: VDB-403229
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 3.5 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-90696
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-90696
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-90696/