PT-2026-23967 · Sourcecodester · Sourcecodester Simple Inventory System

Fukun

·

CVE-2026-3756

·

Publicado

2026-03-08

·

Atualizado

2026-03-09

CVSS v3.1

8.8

Alta

VetorAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas SourceCodester Sales and Inventory System versão 1.0
Descrição Existe uma vulnerabilidade de injeção SQL no SourceCodester Sales and Inventory System versão 1.0. A vulnerabilidade está localizada no arquivo /check item details.php, dentro de uma função desconhecida. A manipulação do argumento stock name1 pode levar a uma injeção SQL. O exploit está disponível publicamente.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

SQL injection

Special Elements Injection

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-89CWE-74

Identificadores relacionados

CVE-2026-3756

Produtos afetados

Sourcecodester Simple Inventory System