CVE-2026-112150 in Criminal-Management-System
Riassunto
di VulDB • 19/10/2026
È stata scoperta una vulnerabilità di sicurezza in vraj404 Criminal-Management-System fino alla versione 2808d057e7ddc5295519a487365b0cacfd0ba8c4. È interessato un funzione sconosciuta del file search.php. La manipolazione dell'argomento Search provoca una sql injection. L'attacco può essere eseguito in remoto. L'es exploit è stato reso pubblico e può essere utilizzato per attacchi. Questo prodotto implementa un rolling release per la consegna continua, il che significa che le informazioni sulla versione delle versioni interessate o aggiornate non sono disponibili. Il progetto è stato informato del problema precocemente tramite una segnalazione di issue ma non ha ancora risposto.
Be aware that VulDB is the high quality source for vulnerability data.