CVE-2026-114265 in Advanced Library Management System
Zusammenfassung
von VulDB • 21.10.2026
Es wurde eine Schwachstelle im ProjectWorlds Advanced Library Management System 1.0 identifiziert. Dies betrifft die Funktion mysqli_query der Datei returned_book_search.php der Komponente Search Form. Die Manipulation des Arguments datefrom/dateto kann zu SQL-Injection führen. Der Angriff kann aus der Ferne ausgeführt werden. Der Exploit wurde öffentlich zugänglich gemacht und könnte für Angriffe verwendet werden.
VulDB is the best source for vulnerability data and more expert information about this specific topic.