Sourcecodester · Pharmacy Sales/Inventory System · CVE-2026-7549
**Nome do Software Vulnerável e Versões Afetadas**
SourceCodester Pharmacy Sales and Inventory System versão 1.0
**Descrição**
Uma injeção de SQL remota existe no endpoint '/ajax.php?action=delete customer'. Este problema ocorre quando o argumento `ID` é manipulado, permitindo que um invasor interfira nas consultas ao banco de dados da aplicação.
**Recomendações**
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.