Inventory Management System SQL注入漏洞

CNNVD-ID编号	CNNVD-202402-2307
CVE编号	CVE-2024-1926
发布时间	2024-02-27
更新时间	2024-02-28
漏洞类型	SQL注入
漏洞来源	暂无
危险等级	N/A
威胁类型	N/A
厂商	个人开发者

漏洞介绍

Inventory Management System是stemword个人开发者的一个库存管理系统。 Free and Open Source Inventory Management System 1.0版本存在SQL注入漏洞，该漏洞源于对参数 customer 的错误操作会导致 SQL 注入。

漏洞补丁

目前暂无Inventory Management System SQL注入漏洞的补丁信息，如Inventory Management System SQL注入漏洞补丁信息有更新，便会立即同步；

参考网址

来源:vuldb.com

链接：https://vuldb.com/?id.254861
来源:vuldb.com

链接：https://vuldb.com/?ctiid.254861
来源:github.com

链接：https://github.com/xiahao90/CVEproject/blob/main/xiahao.webray.com.cn/Free%20and%20Open%20Source%20inventory%20management%20system-SQLi.md

受影响实体

信息来源

CNNVD