Pubblicato il 2026-08-05 · Fonte: NVD NIST
La vulnerabilità CVE-2026-71248 è una critica debolezza nel sistema di gestione degli inventari Inventory-Management-System-PHP. La vulnerabilità si verifica a causa della costruzione della query di autenticazione tramite concatenazione di stringhe raw dei parametri POST, senza alcuna protezione o parametizzazione. Ciò consente a un attaccante di bypassare l'autenticazione e eseguire iniezioni SQL. Inoltre, il file delete.php esegue query di cancellazione senza alcun controllo di autenticazione o validazione del parametro id, permettendo a un attaccante non autenticato di cancellare righe di prodotti arbitrari o eseguire iniezioni SQL cieche.
Un attaccante può sfruttare questa vulnerabilità per bypassare l'autenticazione e accedere ai dati sensibili, cancellare righe di prodotti arbitrari o eseguire iniezioni SQL cieche per ottenere informazioni sensibili. Ciò può avere un impatto significativo sulla sicurezza dei dati e sulla disponibilità del sistema.
Vendor: N/A
Prodotti: N/A
Per mitigare questa vulnerabilità, si consiglia di utilizzare la parametizzazione delle query e di implementare controlli di autenticazione e autorizzazione adeguati. Inoltre, è importante utilizzare metodi di input validation e sanitization per prevenire iniezioni SQL. Se possibile, si consiglia di applicare patch di sicurezza o di utilizzare versioni aggiornate del software.
La vulnerabilità CVE-2026-71248 è una critica debolezza nel sistema di gestione degli inventari Inventory-Management-System-PHP che consente bypass di autenticazione e iniezione SQL
Un attaccante può sfruttare questa vulnerabilità inviando payload di autenticazione o di cancellazione di prodotti malformati per bypassare l'autenticazione o cancellare righe di prodotti arbitrari
Per proteggersi da questa vulnerabilità, si consiglia di utilizzare la parametizzazione delle query, di implementare controlli di autenticazione e autorizzazione adeguati e di utilizzare metodi di input validation e sanitization
Vuoi approfondire la cybersecurity? Scopri il libro "Ethical Hacker per Tutti" oppure prenota una lezione online.