CVE-2026-7070: fallo de gravedad media en code-projects Inventory Management System
code-projects Inventory Management System Login sql injection
Publicada el
33Vexday Risk Score
Sin señal de explotación. Ella tiene prueba de concepto pública.
ssvc Attendcvss 6.9epss 0.4%
probabilidad de explotación
0.4%top 66% de las CVE
explotación observada
noninguna fuente lo reporta
1 exploit(s) público(s)
A weakness has been identified in code-projects Inventory Management System 1.0. Affected is an unknown function of the component Login. Executing a manipulation of the argument Username can lead to sql injection. The attack may be launched remotely. The exploit has been made available to the public and could be used for attacks.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:L/VA:L/SC:N/SI:N/SA:N/E:P
Productos afectados
code-projects · Inventory Management SystemPoCs públicas encontradas — 1
cve_referencegithub.com/MyMySSS/CVE123/blob/main/cve/cve.mdno verificado⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — code-projects Inventory Management System
En el mismo producto, de las más peligrosas a las menos.
CVE-2025-6834MEDIUMcode-projects Inventory Management System editPayment.php sql injectionEPSS 0.5%CVE-2025-6827MEDIUMcode-projects Inventory Management System editOrder.php sql injectionEPSS 0.5%CVE-2025-6820MEDIUMcode-projects Inventory Management System createProduct.php sql injectionEPSS 0.5%CVE-2025-6819MEDIUMcode-projects Inventory Management System removeBrand.php sql injectionEPSS 0.5%CVE-2025-6503MEDIUMcode-projects Inventory Management System fetchSelectedCategories.php sql injectionEPSS 0.5%CVE-2025-6502MEDIUMcode-projects Inventory Management System changePassword.php sql injectionEPSS 0.5%