PT-2026-31535 · Sourcecodester · Sourcecodester Simple Inventory System

563742137Abc · Publicado 2026-04-08 · Atualizado 2026-04-08 · CVE-2026-5810

Positive Technologies (AI Summary) · Pt

CVSS v2.0

4.0

Média

Vetor base

AV:N/AC:L/Au:S/C:N/I:P/A:N

Name of the Vulnerable Software and Affected Versions SourceCodester Sales and Inventory System versão 1.0

Description Uma falha foi encontrada no SourceCodester Sales and Inventory System 1.0, especificamente dentro de uma função desconhecida do arquivo /delete.php associado ao componente GET Parameter Handler. A manipulação do parâmetro ID pode levar a cross-site scripting. A exploração remota é possível.

Recommendations Atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade. Como medida temporária, considere restringir o acesso ao arquivo /delete.php.

Exploit

Correção

Code Injection

XSS

Enumeração de Fraquezas

CWE-94

CWE-79

Identificadores relacionados

CVE-2026-5810

Produtos afetados

Sourcecodester Simple Inventory System

Referências · 8

• 🔥 https://github.com/meifukun/Web-Security-PoCs/blob/main/Inventory-System/XSS-Delete-id.md · Exploit
• https://sourcecodester.com · Nota
• https://twitter.com/infoflowcloud/status/2042013177500598400 · Publicação no Twitter
• https://vuldb.com/submit/787670 · Nota
• https://twitter.com/CVEnew/status/2042010559491534905 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-5810 · Nota de Segurança
• https://vuldb.com/vuln/356246 · Nota
• https://vuldb.com/vuln/356246/cti · Nota