Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
cybernieuws.nl Cybersecurity en informatiebeveiling nieuws alerts live · 11 min 167 bronnen 2 kritiek 8 vandaag
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2026-6188

HIGH · 7.3 CVSS Gepubliceerd: CWE-74

Beschrijving NL

Er is een fout gevonden in SourceCodester Pharmacy Sales and Inventory System 1.0. Getroffen is een onbekende functie van het bestand /ajax.php?action=delete_sales. Deze manipulatie van het argument ID veroorzaakt sql-injectie. Het is mogelijk om de aanval op afstand te starten. De exploit is gepubliceerd en kan worden gebruikt.

Origineel (Engels) tonen

A flaw has been found in SourceCodester Pharmacy Sales and Inventory System 1.0. Impacted is an unknown function of the file /ajax.php?action=delete_sales. This manipulation of the argument ID causes sql injection. It is possible to initiate the attack remotely. The exploit has been published and may be used.

References