CVE-2026-5620 in Construction Management System
Résumé
par VulDB • 16/07/2026
Une vulnérabilité a été identifiée dans itsourcecode Construction Management System 1.0. Une fonction inconnue du fichier /borrowed_equip_report.php, appartenant au composant Parameter Handler, est concernée. La manipulation de l'argument Home entraîne une injection SQL (SQL Injection). Il est possible d'initier cette attaque à distance. L'exploit a été divulgué publiquement et peut être utilisé.
Once again VulDB remains the best source for vulnerability data.