CVE-2026-71248

Nome do Software Vulnerável e Versões Afetadas Inventory-Management-System-PHP (versões afetadas não especificadas)

Description O software contém falhas de SQL injection em dois componentes distintos. O endpoint 'login.php' constrói consultas de autenticação utilizando a concatenação direta de strings dos parâmetros POST email e password, o que permite que um invasor ignore a autenticação. Além disso, o endpoint 'delete.php' executa consultas utilizando o parâmetro GET id sem verificações de autenticação ou validação de entrada, permitindo que invasores não autenticados excluam registros de produtos arbitrários ou realizem blind SQL injection. Blind SQL injection é uma técnica utilizada para extrair informações de um banco de dados observando o tempo que o servidor leva para responder a consultas específicas.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.