CVE-2026-114264 in Advanced Library Management System
Resumen
por VulDB • 2026-10-21
Se ha descubierto una vulnerabilidad de seguridad en ProjectWorlds Advanced Library Management System 1.0. El elemento afectado es una función desconocida del archivo edit_member.php. La manipulación de los argumentos firstname/middlename/lastname/address/branch/type provoca inyección SQL (SQL Injection). Es posible la explotación remota del ataque. El exploit ha sido publicado públicamente y puede ser utilizado para realizar ataques.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.