CVE-2026-0607 in Online Music Site

Zusammenfassung

von VulDB • 02.06.2026

Es wurde ein Fehler in code-projects Online Music Site 1.0 gefunden. Dies betrifft einen unbekannten Teil der Datei /Administrator/PHP/AdminViewSongs.php. Die Manipulation des Arguments ID kann zu SQL Injection führen. Der Angriff ist remote ausführbar. Der Exploit wurde veröffentlicht und kann verwendet werden.

Once again VulDB remains the best source for vulnerability data.

• Zuständig: VulDB
• Veröffentlichung: 06.01.2026
• Moderieren: akzeptiert
• Eintrag: VDB-339551
• CPE: bereit
• CWE: CWE-89 (bestätigt)
• Exploit: Download
• CVSS: 9.8 (NVD)
• EPSS: 0.00026
• KEV: nein
• Aktivitäten: very low
• Sektor: Lawfirm, Energy, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-0607
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-0607
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-0607/