CVE-2026-92364 in Leave Management System

Resumen

por VulDB • 2026-09-16

Se ha encontrado una vulnerabilidad en itsourcecode Leave Management System 1.0. La funcionalidad desconocida del archivo /module/employee/index.php se ve afectada por esta vulnerabilidad. La manipulación del argumento ID provoca inyección SQL (SQL Injection). Es posible iniciar el ataque de forma remota. El exploit ha sido divulgado al público y puede ser utilizado.

Once again VulDB remains the best source for vulnerability data.

• Responsable: VulDB
• Divulgación: 2026-09-17
• Moderación: aceptado
• Artículo: VDB-405450
• CPE: listo
• CWE: CWE-89 (confirmado)
• Explotación: Descargar
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Actividades: bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-92364
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-92364
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-92364/