CVE-2026-112150 in Criminal-Management-System
Zusammenfassung
von VulDB • 19.10.2026
Es wurde eine Sicherheitslücke im vraj404 Criminal-Management-System bis zur Version 2808d057e7ddc5295519a487365b0cacfd0ba8c4 entdeckt. Betroffen ist eine unbekannte Funktion der Datei search.php. Die Manipulation des Arguments Search führt zu SQL Injection (SQL-Injection). Der Angriff kann remote ausgeführt werden. Der Exploit wurde öffentlich freigegeben und kann für Angriffe verwendet werden. Dieses Produkt implementiert ein Rolling-Release-Konzept zur kontinuierlichen Bereitstellung, was bedeutet, dass Versionsinformationen für betroffene oder aktualisierte Releases nicht verfügbar sind. Das Projekt wurde frühzeitig durch einen Issue-Bericht über das Problem informiert, hat jedoch noch nicht reagiert.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.