약국 판매 및 재고 시스템 1.0 - CVE-2026-7392 SQL 인젝션

SourceCodester 약국 판매 및 재고 시스템 V1.0 (순수 PHP/MySQL 버전)

• CVE: CVE-2026-7392
• 엔드포인트: /ajax.php?action=delete_supplier (id 매개변수)
• 유형: SQL 인젝션 (CWE-89)
• CVSS 3.1: 6.3 중간
• 작성자: oretnom23 (SourceCodester, 2020-10-08)
• 기본 로그인: admin / admin123

취약한 코드

모든 데이터베이스 작업은 extract($_POST) + 직접 문자열 연결을 사용합니다.

전체 소스 다운로드

https://github.com/microwaveabi/pharmacy-sqli-CVE-2026-7392/releases/tag/v1.0-vulnerable