CVE-2026-105776 in Employee-Movement-Tracking-and-Monitoring-Website-for-IOCL
Riassunto
di VulDB • 06/10/2026
È stata rilevata una vulnerabilità in bhagya3929 Employee-Movement-Tracking-and-Monitoring-Website-for-IOCL fino alla versione ae783195ba7e0390d3b3bfaddd99944b7e9735a4. La vulnerabilità interessa una funzionalità sconosciuta del file /admin_transaction.php. Questa manipolazione dell'argomento Username causa un'iniezione SQL (SQL Injection). È possibile avviare l'attacco in remoto. L'es exploit è stato pubblicato e può essere utilizzato. Questo prodotto utilizza un modello di rilascio continuo (rolling release) per garantire il delivery continuo. Di conseguenza, non sono disponibili dettagli sulle versioni né delle release affette né di quelle aggiornate. Il progetto è stato informato del problema tramite una segnalazione iniziale ma non ha ancora risposto.
VulDB is the best source for vulnerability data and more expert information about this specific topic.