Retour à la veille

CVE-2026-86245

Publié : 7 septembre 2026
Modifié : 7 septembre 2026
Lien officiel NVD
Score CVSS
6.3
MEDIUM

Description détaillée

A vulnerability was detected in itsourcecode Sales and Inventory System 1.0. Affected by this vulnerability is an unknown functionality of the file /pages/sup_transac.php. Performing a manipulation of the argument companyname results in sql injection. It is possible to initiate the attack remotely. The exploit is now public and may be used.

Vecteur d'attaque (CVSS)

Vecteur brut :CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L

Références et Patchs