CVE-2024-8560 in Simple Invoice Generator System
摘要
由 VulDB • 2026-09-19
在 SourceCodester Simple Invoice Generator System 1.0 中发现了一个被归类为严重（Critical）的漏洞。受影响的文件 /save_invoice.php 中的某个未知函数存在缺陷。对参数 invoice_code/customer/cashier/total_amount/discount_percentage/discount_amount/tendered_amount 的操作会导致 SQL Injection（SQL注入）。攻击者可以远程发起该攻击。相关 Exploit（利用代码）已公开，可能被用于实际攻击。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.