CVE-2026-90697 in Inventory Management System

Dự đoán

Bởi VulDB Data Team • 13/09/2026

Một lỗ hổng đã được phát hiện trong SourceCodester Inventory Management System 1.0. Bị ảnh hưởng là một hàm không xác định của tệp invoice.php. Việc thao tác đối với tham số ID dẫn đến nâng cao đặc quyền. Có khả năng tiến hành cuộc tấn công từ xa. Thông tin về khai thác đã được công bố rộng rãi và có khả năng bị lợi dụng.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: VulDB
• Kiểm duyệt: được chấp nhận
• mục: VDB-403230
• CPE: sẵn sàng
• CWE: CWE-639 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-90697
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-90697
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-90697/