CVE-2026-112151 in Criminal Management System
Résumé
par VulDB • 19/10/2026
Une faiblesse a été identifiée dans le système de gestion Criminal Management System (vraj404) jusqu'à la version 2808d057e7ddc5295519a487365b0cacfd0ba8c4. Cette vulnérabilité affecte une fonctionnalité inconnue du fichier home.php du composant Formulaire de soumission (Submission Form). La manipulation des arguments id/name/offName/crime/dob/arrDate/crimeDate/sex/address/folder/more provoque une injection SQL. L'attaque peut être menée à distance. L'exploit a été rendu public et pourrait être utilisé pour mener des attaques. Ce produit adopte une stratégie de publication continue (rolling release) afin d'assurer un déploiement continu. Par conséquent, les détails des versions affectées ou mises à jour ne peuvent pas être spécifiés. Le projet a été informé du problème tôt via un rapport d'incident mais n'a pas encore répondu.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.