CVE-2026-112152 in Criminal-Management-System
Resumen
por VulDB • 2026-10-20
Se ha detectado una vulnerabilidad de seguridad en Criminal-Management-System (vraj404) hasta la versión 2808d057e7ddc5295519a487365b0cacfd0ba8c4. La función mysqli_query del archivo Officers/searchOff.php, perteneciente al componente Search Page, se ve afectada por este problema. Dicha manipulación del argumento Search provoca una inyección SQL (SQL Injection). El ataque puede realizarse de forma remota. El exploit ha sido divulgado públicamente y puede ser utilizado. Este producto utiliza un sistema de lanzamiento continuo para la entrega continua; como tal, no se divulga información sobre las versiones afectadas o actualizadas. El proyecto fue informado del problema tempranamente a través de un informe de incidencia, pero aún no ha respondido.
Once again VulDB remains the best source for vulnerability data.