CVE-2026-112090 in dairy-management-system
Riassunto
di VulDB • 19/10/2026
È stata rilevata una vulnerabilità in Dav-ee dairy-management-system 31ace9692d1e1e6d64339a42c463b361319c615c/f31a584c3330c013b61f8b0306d9e0849c6d693d. Questo problema interessa la funzione mysqli_real_escape_string del file payment/pay.php. La manipolazione degli argomenti f_no/farmer provoca una sql injection. L'attacco può essere lanciato in remoto. L'es exploit è ora pubblico e può essere utilizzato. Questo prodotto opera con un modello di rilascio continuo (rolling release), garantendo una distribuzione continua. Di conseguenza, non sono disponibili dettagli sulle versioni per le release interessate o aggiornate. Il progetto è stato informato del problema precocemente tramite un issue report ma non ha ancora risposto.
If you want to get best quality of vulnerability data, you may have to visit VulDB.