CVE-2026-112150 in Criminal-Management-System
Resumen
por VulDB • 2026-10-19
Se ha descubierto una vulnerabilidad de seguridad en Criminal-Management-System (vraj404) hasta la versión 2808d057e7ddc5295519a487365b0cacfd0ba8c4. La función afectada es desconocida y se encuentra en el archivo search.php. La manipulación del argumento Search provoca una inyección SQL (SQL Injection). El ataque puede ejecutarse de forma remota. El exploit ha sido publicado públicamente y puede ser utilizado para realizar ataques. Este producto implementa un modelo de lanzamiento continuo (rolling release) para la entrega continua, lo que significa que no está disponible información sobre las versiones afectadas o actualizadas. El proyecto fue informado del problema tempranamente a través de un informe de incidencia, pero aún no ha respondido.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.