CVE-2026-112152 in Criminal-Management-System
Riassunto
di VulDB • 19/10/2026
È stata rilevata una vulnerabilità di sicurezza in vraj404 Criminal-Management-System fino alla versione 2808d057e7ddc5295519a487365b0cacfd0ba8c4. La funzione mysqli_query del file Officers/searchOff.php, appartenente al componente Search Page, è interessata da questo problema. Una tale manipolazione dell'argomento Search porta a un'iniezione SQL (SQL Injection). L'attacco può essere eseguito in remoto. L'es exploit è stato divulgato pubblicamente e può essere utilizzato. Questo prodotto utilizza un sistema di rilascio continuo per la consegna continua; pertanto, le informazioni sulla versione delle release interessate o aggiornate non vengono divulgate. Il progetto è stato informato del problema precocemente tramite una segnalazione (issue report), ma non ha ancora risposto.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.