Sourcecodester · Pharmacy Sales/Inventory System · CVE-2026-6187
**Nome do Software Vulnerável e Versões Afetadas**
SourceCodester Pharmacy Sales and Inventory System versão 1.0
**Descrição**
Um problema de injeção de SQL remoto existe devido ao processamento inadequado do endpoint '/ajax.php?action=chk prod availability'. A manipulação do argumento `ID` permite este ataque.
**Recomendações**
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.