CVE-2026-8136— SourceCodester Pharmacy Sales and Inventory System 跨站脚本漏洞
Possible ATT&CK Techniques 1AI
T1189 · Drive-by CompromiseAffected Version Matrix 1
| ベンダー | プロダクト | Version Range | ステータス |
|---|---|---|---|
| SourceCodester | Pharmacy Sales and Inventory System | 1.0 | affected |
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2026-8136の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
SourceCodester Pharmacy Sales and Inventory System index.php users cross site scripting
ソース: NVD (National Vulnerability Database)
脆弱性説明
A flaw has been found in SourceCodester Pharmacy Sales and Inventory System 1.0. This affects an unknown part of the file /index.php?page=users. Executing a manipulation of the argument Name can lead to cross site scripting. The attack may be launched remotely. The exploit has been published and may be used.
ソース: NVD (National Vulnerability Database)
CVSS情報
CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:U/C:N/I:L/A:N
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
在Web页面生成时对输入的转义处理不恰当(跨站脚本)
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
SourceCodester Pharmacy Sales and Inventory System 跨站脚本漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
SourceCodester Pharmacy Sales and Inventory System是SourceCodester开源的一个药品销售和库存系统。 SourceCodester Pharmacy Sales and Inventory System 1.0版本存在跨站脚本漏洞，该漏洞源于文件/index.php?page=users中参数Name操作不当，可能导致跨站脚本。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| SourceCodester | Pharmacy Sales and Inventory System | 1.0 | - |
II. CVE-2026-8136の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2026-8136のインテリジェンス情報
请登录查看更多情报信息。
CVE-2026-8136 其他参考 (2)
Same Patch Batch · SourceCodester · 2026-05-08 · 6 CVEs total
| CVE-2026-8126 | 7.3 HIGH | SourceCodester Comment System post_comment.php sql injection |
| CVE-2026-8128 | 7.3 HIGH | SourceCodester SUP Online Shopping viewmsg.php sql injection |
| CVE-2026-8129 | 7.3 HIGH | SourceCodester SUP Online Shopping wishlist.php sql injection |
| CVE-2026-8130 | 7.3 HIGH | SourceCodester SUP Online Shopping message.php sql injection |
| CVE-2026-8131 | 7.3 HIGH | SourceCodester SUP Online Shopping replymsg.php sql injection |
IV. 関連脆弱性
- CVE-2026-10255
SourceCodester Pharmacy Sales and Inventory System ShowForm. - CVE-2026-10248
SourceCodester Pharmacy Sales and Inventory System Supplier - CVE-2026-10247
SourceCodester Pharmacy Sales and Inventory System main crea - CVE-2026-10246
SourceCodester Pharmacy Sales and Inventory System main crea - CVE-2026-10245
SourceCodester Pharmacy Sales and Inventory System main crea
同じベンダー: SourceCodester
- CVE-2026-14778
SourceCodester Onlne Examination & Learning Management Syste - CVE-2026-14777
SourceCodester Onlne Examination & Learning Management Syste - CVE-2026-14776
SourceCodester Onlne Examination & Learning Management Syste - CVE-2026-14775
SourceCodester Onlne Examination & Learning Management Syste - CVE-2026-14772
SourceCodester Class and Exam Timetabling System edit_course
同じ弱点: CWE-79
- CVE-2026-10570
Sympl Repeater for ACF and Elementor <= 2.3 - Authenticated - CVE-2026-12041
Chatra Live Chat + ChatBot + Cart Saver <= 1.0.12 - Authenti - CVE-2026-11798
Social Share, Social Login and Social Comments Plugin <= 7.1 - CVE-2026-55437
Coder vulnerable to stored HTML injection via workspace agen - CVE-2026-55592
Dashy: XSS in workspace url parameter
V. CVE-2026-8136へのコメント
まだコメントはありません