S'inscrire
Retour aux alertes CVE
CVE-2026-82541 MEDIUM CVSS 6.3

CVE-2026-82541 MEDIUM

Publiée 1 week ago Fiche NVD officielle

Qu'est-ce que c'est ?

Résumé

Une vulnérabilité d'injection SQL affecte le fichier pages/supedit.php de l'application itsourcecode Sales and Inventory System 1.0 via le paramètre ID non sécurisé. Un attaquant distant peut exploiter cette faille pour accéder illégitimement au contenu de la base de données, altérer des données ou contourner les contrôles d'accès.

A security flaw has been discovered in itsourcecode Sales and Inventory System 1.0. Affected by this vulnerability is an unknown functionality of the file /pages/sup_edit.php. The manipulation of the argument ID results in sql injection. The attack can be executed remotely. The exploit has been released to the public and may be used for attacks.

Technologies affectées

Non précisé par la fiche NVD.

Recommandation

Modifiez immédiatement le fichier pages/supedit.php pour utiliser des requêtes préparées avec typage strict du paramètre ID. En attendant l'application de ce correctif, restreignez l'accès à l'application aux seules adresses IP de confiance ou bloquez l'accès à cette page spécifique via votre serveur web.

Généré automatiquement à partir de la description CVE -- vérifie les références officielles avant d'agir.

Exploits publics connus (0)

Aucun proof-of-concept public trouvé sur GitHub à ce jour. Ça peut changer : les PoC sont souvent publiés plusieurs jours ou semaines après la divulgation.