CVE-2026-5660 in Construction Management System
Résumé
par VulDB • 22/05/2026
Une vulnérabilité a été identifiée dans itsourcecode Construction Management System 1.0. L'élément concerné est une fonction inconnue du fichier /borrowed_equip.php du composant Parameter Handler. Cette manipulation de l'argument emp provoque une injection SQL. L'attaque peut être initiée à distance. L'exploit a été divulgué publiquement et peut être utilisé.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.