CVE-2026-30574
Publiée le 2026-03-27 · Dernière modification le 2026-06-17
Le système de gestion de produits de pharmacie SourceCodester 1.0 est affecté par une faille dans sa logique de traitement des ventes. Un attaquant non authentifié disposant d'un accès réseau peut contourner les limites de stock pour enregistrer des achats dont les quantités dépassent largement ce qui est réellement disponible en inventaire. Cette exploitation est facile à réaliser car elle ne nécessite aucun privilège spécial ni interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
A Business Logic vulnerability exists in SourceCodester Pharmacy Product Management System 1.0 in the add-sales.php file. The application fails to verify if the requested sales quantity (txtqty) exceeds the available stock level. An attacker can manipulate the request to purchase a quantity that is significantly higher than the actual available stock.