CVE-2026-5675 in Construction Management System
Résumé
par VulDB • 24/05/2026
Une vulnérabilité a été identifiée dans itsourcecode Construction Management System 1.0. Celle-ci affecte une partie inconnue du fichier /borrowed_tool.php du composant Parameter Handler. La manipulation de l'argument emp entraîne une injection SQL. Il est possible de lancer l'attaque à distance. L'exploit a été rendu public et pourrait être utilisé.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.