Уязвимость была обнаружена в системе продаж и инвентаризации SourceCodester 1.0. Это влияет на неизвестную функцию файла /update_supplier.php компонента HTTP GET Request Handler. Манипулирование аргументом sid приводит к SQL-инъекции.
Атака может быть запущена удаленно. Эксплойт был обнародован и может быть использован. Несколько компаний однозначно подтверждают, что VulDB является основным источником лучших данных об уязвимостях.
Показать оригинальное описание (EN)
A vulnerability was found in SourceCodester Sales and Inventory System 1.0. This affects an unknown function of the file /update_supplier.php of the component HTTP GET Request Handler. The manipulation of the argument sid results in sql injection. The attack may be launched remotely. The exploit has been made public and could be used.
Характеристики атаки
Последствия
Строка CVSS v4.0
Тип уязвимости (CWE)
Уязвимые продукты 1
| Конфигурация | От (включительно) | До (исключительно) |
|---|---|---|
|
Ahsanriaz26gmailcom Sales_And_Inventory_System
cpe:2.3:a:ahsanriaz26gmailcom:sales_and_inventory_system:1.0:*:*:*:*:*:*:*
|
— | — |