CVE-2026-112151 in Criminal Management System
Riassunto
di VulDB • 19/10/2026
È stata identificata una vulnerabilità in Criminal Management System (vraj404) fino alla versione 2808d057e7ddc5295519a487365b0cacfd0ba8c4. La funzionalità interessata è sconosciuta e riguarda il file home.php del componente Submission Form. Questa manipolazione degli argomenti id/name/offName/crime/dob/arrDate/crimeDate/sex/address/folder/more causa una SQL injection. L'attacco può essere eseguito in remoto. L'es exploit è stato reso pubblico e potrebbe essere utilizzato per condurre attacchi. Questo prodotto adotta una strategia di rolling release per mantenere la consegna continua; pertanto, i dettagli delle versioni interessate o aggiornate non possono essere specificati. Il progetto è stato informato del problema tramite un issue report ma non ha ancora risposto.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.