PT-2026-35561 · Sourcecodester · Pharmacy Sales/Inventory System

Zhuque · Publicado 2026-04-27 · Atualizado 2026-04-28 · CVE-2026-7200

Positive Technologies (AI Summary) · Pt

CVSS v2.0

5.0

Média

Vetor base

AV:N/AC:L/Au:N/C:N/I:P/A:N

Nome do Software Vulnerável e Versões Afetadas SourceCodester Pharmacy Sales and Inventory System versão 1.0

Descrição Um problema de cross-site scripting existe no endpoint '/index.php?page=types'. Um invasor remoto pode executar o ataque manipulando o argumento ID. Cross-site scripting é uma falha que permite a um invasor injetar scripts maliciosos em páginas web visualizadas por outros usuários.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Code Injection

XSS

Enumeração de Fraquezas

CWE-94

CWE-79

Identificadores relacionados

CVE-2026-7200

Produtos afetados

Pharmacy Sales/Inventory System

Referências · 9

• 🔥 https://github.com/3436567162/vlun/issues/1 · Exploit
• https://vuldb.com/vuln/359801 · Nota
• https://sourcecodester.com · Nota
• https://vuldb.com/vuln/359801/cti · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-7200 · Nota de Segurança
• https://t.me/CVEtracker/52017 · Publicação no Telegram
• https://twitter.com/CVEarity/status/2049063477982237104 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/2049050044469240292 · Publicação no Twitter
• https://vuldb.com/submit/801111 · Nota