PT-2026-32400 · Sourcecodester · Pharmacy Sales/Inventory System

Lingzezzz · Publicado 2026-04-13 · Atualizado 2026-04-13 · CVE-2026-6189

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.5

Alta

Vetor base

AV:N/AC:L/Au:N/C:P/I:P/A:P

Nome do Software Vulnerável e Versões Afetadas SourceCodester Pharmacy Sales and Inventory System versão 1.0

Descrição Uma falha de injeção de SQL existe no endpoint '/ajax.php?action=login'. A manipulação da variável Username permite ataques remotos.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

SQL injection

Special Elements Injection

Enumeração de Fraquezas

CWE-89

CWE-74

Identificadores relacionados

CVE-2026-6189

Produtos afetados

Pharmacy Sales/Inventory System

Referências · 7

• 🔥 https://github.com/lingzezzz/lingze/issues/1 · Exploit
• https://vuldb.com/submit/797377 · Nota
• https://sourcecodester.com · Nota
• https://vuldb.com/vuln/357111/cti · Nota
• https://vuldb.com/vuln/357111 · Nota
• https://twitter.com/CVEnew/status/2043733018632958193 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-6189 · Nota de Segurança