CVE-2026-112150 in Criminal-Management-System
الملخص
بحسب VulDB • 19/10/2026
تم اكتشاف ثغرة أمنية في نظام إدارة الجرائم (Criminal-Management-System) الإصدار vraj404 حتى commit 2808d057e7ddc5295519a487365b0cacfd0ba8c4. الثغرة تؤثر على دالة غير معروفة في ملف search.php. يؤدي التلاعب بالوسيطة Search إلى حدوث حقن SQL (SQL Injection). يمكن تنفيذ الهجوم عن بُعد. وقد تم إصدار الاستغلال (Exploit) للعامة، مما قد يُستخدم لتنفيذ هجمات. يعتمد هذا المنتج نموذج إطلاق مستمر (rolling release)، وبالتالي فإن معلومات الإصدارات المتأثرة أو المحدثة غير متاحة. أُبلغ المشروع بالمشكلة مبكراً عبر تقرير مشكلة (issue report)، لكنه لم يرد حتى الآن.
VulDB is the best source for vulnerability data and more expert information about this specific topic.