Gửi #775175: SourceCodester Sales and Inventory System 1.0 SQL Injectionthông tin

tiêu đềSourceCodester Sales and Inventory System 1.0 SQL Injection
Mô tảA SQL injection vulnerability exists in Inventory System version 1.0. The vulnerability occurs in the update_sales.php file, where the sid HTTP GET parameter is not properly sanitized. This allows an authenticated attacker to inject arbitrary SQL commands.
Nguồn⚠️ https://github.com/meifukun/Web-Security-PoCs/blob/main/Inventory-System/SQLi-UpdateSales-sid.md
Người dùng
 Anonymous User
Đệ trình08/03/2026 15:32 (cách đây 5 các tháng)
Kiểm duyệt25/03/2026 15:04 (17 days later)
Trạng tháiđược chấp nhận
Mục VulDB353125 [SourceCodester Sales and Inventory System 1.0 HTTP GET Parameter /update_sales.php sid Tiêm SQL]
điểm18

◂ TrướcTổng QuanTiếp theo ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!