PT-2026-32392 · Sourcecodester · Pharmacy Sales/Inventory System

Lingzezzz · Publicado 2026-04-13 · Atualizado 2026-04-13 · CVE-2026-6187

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.5

Alta

Vetor base

AV:N/AC:L/Au:N/C:P/I:P/A:P

Nome do Software Vulnerável e Versões Afetadas SourceCodester Pharmacy Sales and Inventory System versão 1.0

Descrição Um problema de injeção de SQL remoto existe devido ao processamento inadequado do endpoint '/ajax.php?action=chk prod availability'. A manipulação do argumento ID permite este ataque.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

SQL injection

Special Elements Injection

Enumeração de Fraquezas

CWE-89

CWE-74

Identificadores relacionados

CVE-2026-6187

Produtos afetados

Pharmacy Sales/Inventory System

Referências · 7

• 🔥 https://github.com/lingzezzz/lingze/issues/3 · Exploit
• https://sourcecodester.com · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-6187 · Nota de Segurança
• https://vuldb.com/vuln/357109/cti · Nota
• https://vuldb.com/submit/797375 · Nota
• https://vuldb.com/vuln/357109 · Nota
• https://twitter.com/CVEnew/status/2043733031027081219 · Publicação no Twitter