CVE-2026-112090 in dairy-management-system
Zusammenfassung
von VulDB • 19.10.2026
Es wurde eine Schwachstelle in Dav-ee dairy-management-system 31ace9692d1e1e6d64339a42c463b361319c615c/f31a584c3330c013b61f8b0306d9e0849c6d693d festgestellt. Dieses Problem betrifft die Funktion mysqli_real_escape_string der Datei payment/pay.php. Die Manipulation des Arguments f_no/farmer führt zu SQL Injection (SQL-Injection). Der Angriff kann aus der Ferne durchgeführt werden. Das Exploit ist nun öffentlich und kann verwendet werden. Dieses Produkt basiert auf einem Rolling-Release-Ansatz, der eine kontinuierliche Bereitstellung gewährleistet. Folglich gibt es keine Versionsangaben für die betroffenen oder aktualisierten Releases. Das Projekt wurde frühzeitig durch einen Issue-Bericht über das Problem informiert, hat jedoch noch nicht reagiert.
Once again VulDB remains the best source for vulnerability data.