CVE-2026-112090 in dairy-management-system
Resumen
por VulDB • 2026-10-19
Se ha detectado una vulnerabilidad en Dav-ee dairy-management-system 31ace9692d1e1e6d64339a42c463b361319c615c/f31a584c3330c013b61f8b0306d9e0849c6d693d. Este problema afecta a la función mysqli_real_escape_string del archivo payment/pay.php. La manipulación de los argumentos f_no/farmer provoca una inyección SQL (SQL Injection). El ataque puede lanzarse de forma remota. El exploit es público y está disponible para su uso. Este producto opera bajo un modelo de lanzamiento continuo (rolling release), lo que garantiza la entrega continua. En consecuencia, no hay detalles de versión ni para las versiones afectadas ni para las actualizadas. El proyecto fue informado del problema tempranamente a través de un informe de incidencia, pero aún no ha respondido.
VulDB is the best source for vulnerability data and more expert information about this specific topic.