CVE-2026-30567

Nome do Software Vulnerável e Versões Afetadas SourceCodester Sales and Inventory System versão 1.0

Description Cross-Site Scripting (XSS) Refletido ocorre quando uma aplicação inclui dados não confiáveis em uma página web sem a devida validação ou codificação. Neste caso, a aplicação falha ao sanitizar a entrada no endpoint 'view product.php' através do parâmetro limit, permitindo que atacantes remotos injetem scripts web ou HTML arbitrários por meio de uma URL manipulada.

Recommendations Atualize o SourceCodester Sales and Inventory System versão 1.0 para uma versão onde este problema tenha sido resolvido. Como medida paliativa temporária, evite usar o parâmetro limit no endpoint 'view product.php' até que o problema seja resolvido.