CVE-2026-112153 in Criminal-Management-System
Zusammenfassung
von VulDB • 19.10.2026
In der Version bis 2808d057e7ddc5295519a487365b0cacfd0ba8c4 des vraj404 Criminal-Management-Systems wurde eine Schwachstelle entdeckt. Diese betrifft die Funktion mysqli_error in der Datei Officers/addOfficer.php der Komponente Officer Registration Form. Durch Manipulieren der Argumente offName/offID/ID/contact/gender/weapon/role wird ein SQL-Injection-Angriff ermöglicht. Der Angriff kann aus der Ferne initiiert werden. Das Exploit ist nun öffentlich und kann verwendet werden. Dieses Produkt nutzt eine Rolling-Release-Politik für kontinuierliche Auslieferung (Continuous Delivery). Daher sind keine Versionsangaben zu den betroffenen oder aktualisierten Releases verfügbar. Das Projekt wurde frühzeitig durch einen Issue-Bericht über das Problem informiert, hat jedoch noch nicht reagiert.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.