Sourcecodester · Pharmacy Sales/Inventory System · CVE-2026-7126
**Nome do Software Vulnerável e Versões Afetadas**
SourceCodester Pharmacy Sales and Inventory System versão 1.0
**Descrição**
Uma falha de injeção de SQL existe que permite ataques remotos. O problema está localizado no endpoint '/ajax.php?action=save category', onde a manipulação do argumento `ID` permite a execução de comandos SQL arbitrários.
**Recomendações**
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.