PT-2026-89186
CVE-2026-87926
·
Publicado
2026-09-09
·
Atualizado
2026-09-14
Descrição por
CVSS 2.0
5.0
MédiaMétricasAV:N/AC:L/Au:N/C:N/I:P/A:N
Nome do Software Vulnerável e Versões Afetadas
Rizwan17 inventory-management-system versões até bfe78a330d01bb26b9daec5dc9ecd5c77900e03f
Description
Uma falha no componente Login Page existe no arquivo
index.php. Atacantes remotos podem realizar cross-site scripting ao manipular o argumento msg. Cross-site scripting é uma técnica onde scripts maliciosos são injetados em sites confiáveis.Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾