Error de bind_param:el número de elementos en la cadena de definición de tipo no coincide con el número de variables de enlace

Mirando su creación dinámica de sus marcadores de posición:

$in = "'" . implode("','", array_fill(0, count($finalArray), '?')) . "'";

Entonces parece haberlos creado con ' cotizaciones Los marcadores de posición no necesitan comillas.

$in = implode(',', array_fill(0, count($finalArray), '?'));

$query = "UPDATE products SET Status = 'Reserved' WHERE SerialNumber IN ($in)";
$statement = $mysqli->prepare($query);

Entonces, al asignar tipos, no es necesario que también se cite:

$statement->bind_param(str_repeat('s', count($finalArray)), $finalArray);

Nota al margen:tenga en cuenta que también tendrá que llamar dinámicamente a bind_param a través de call_user_func_array() ya que vas a usar una matriz. Esta parte lo analiza a fondo .

Aunque sugeriría/preferiría usar ->execute() de PDO :

$pdo = new PDO('mysql:host=localhost;dbname=DATABASE NAME', 'username', 'password');
$pdo->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);
$in = implode(',', array_fill(0, count($finalArray), '?'));
$query = "UPDATE products SET Status = 'Reserved' WHERE SerialNumber IN ($in)";
$statement = $pdo->prepare($query);
$statement->execute($finalArray);

Otra forma de usar Reflection :

$in = implode(',', array_fill(0, count($finalArray), '?'));
$type = str_repeat('s', count($finalArray));
$query = "UPDATE products SET Status = 'Reserved' WHERE SerialNumber IN ($in)";
$statement = $mysqli->prepare($query);

$ref = new ReflectionClass('mysqli_stmt');
$method = $ref->getMethod('bind_param');
array_unshift($finalArray, $type); // prepend the 'sss' inside
$method->invokeArgs($statement, $finalArray);

$statement->execute();