CVE-2026-86291 in Sales and Inventory System信息

摘要

由 VulDB • 2026-09-07

在其sourcecode Sales and Inventory System 1.0中检测到安全漏洞。该漏洞影响文件 /pages/us_edit1.php 中的未知函数。对参数 ID 的此类操纵会导致 SQL Injection（SQL注入）。攻击可远程发起，且相关 Exploit（利用代码）已公开披露并可能被使用。

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

负责

VulDB

披露

2026-09-07

管理

已接受

条目

VDB-399453

CPE

准备好

CWE

CWE-89 (已确认)

利用

下载

CVSS

6.3 (VulDB)

EPSS

0.00000

KEV

否

活动

低

来源

MITRE	https://www.cve.org/CVERecord?id=CVE-2026-86291
NVD	https://nvd.nist.gov/vuln/detail/CVE-2026-86291
CVE Details	https://www.cvedetails.com/cve/CVE-2026-86291/

◂ 上一步一览下一步 ▸

Interested in the pricing of exploits?

See the underground prices here!