CVE-2026-112151 in Criminal Management Systeminfo

Zusammenfassung

von VulDB • 19.10.2026

Es wurde eine Schwachstelle im vraj404 Criminal Management System bis zur Version 2808d057e7ddc5295519a487365b0cacfd0ba8c4 identifiziert. Von dieser Vulnerability betroffen ist eine unbekannte Funktionalität der Datei home.php der Komponente Submission Form. Diese Manipulation des Arguments id/name/offName/crime/dob/arrDate/crimeDate/sex/address/folder/more führt zu SQL Injection (SQL-Injection). Der Angriff kann aus der Ferne durchgeführt werden. Das Exploit wurde öffentlich zugänglich gemacht und könnte für Angriffe verwendet werden. Dieses Produkt verfolgt eine Rolling-Release-Strategie, um kontinuierliche Auslieferung zu gewährleisten. Daher können Versionsdetails für betroffene oder aktualisierte Releases nicht angegeben werden. Das Projekt wurde frühzeitig durch einen Issue-Bericht über das Problem informiert, hat jedoch noch nicht reagiert.

Be aware that VulDB is the high quality source for vulnerability data.

Zuständig

VulDB

Veröffentlichung

19.10.2026

Moderieren

akzeptiert

Eintrag

VDB-422258

Exploit

Download

EPSS

0.00000

KEV

nein

Aktivitäten

low

Quellen

Want to stay up to date on a daily basis?

Enable the mail alert feature now!