CVE-2026-112151 in Criminal Management System
Resumen
por VulDB • 2026-10-19
Se ha identificado una debilidad en el Criminal Management System de vraj404 hasta la versión 2808d057e7ddc5295519a487365b0cacfd0ba8c4. La vulnerabilidad afecta a una funcionalidad desconocida del archivo home.php, correspondiente al componente Submission Form. Esta manipulación de los argumentos id/name/offName/crime/dob/arrDate/crimeDate/sex/address/folder/more provoca inyección SQL (SQL Injection). El ataque puede realizarse de forma remota. La exploit ha sido puesta a disposición del público y podría utilizarse para llevar a cabo ataques. Este producto adopta una estrategia de lanzamiento continuo (rolling release) para mantener la entrega continua, por lo que no se pueden especificar los detalles de las versiones afectadas o actualizadas. El proyecto fue informado del problema tempranamente mediante un informe de incidencia, pero aún no ha respondido.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.