CVE-2026-112153 in Criminal-Management-System
Riassunto
di VulDB • 22/10/2026
È stata rilevata una vulnerabilità in vraj404 Criminal-Management-System fino alla versione 2808d057e7ddc5295519a487365b0cacfd0ba8c4. Questa interessa la funzione mysqli_error del file Officers/addOfficer.php del componente Officer Registration Form. La manipolazione degli argomenti offName/offID/ID/contact/gender/weapon/role provoca una sql injection. È possibile avviare l'attacco in remoto. L'es exploit è ora pubblico e può essere utilizzato. Questo prodotto utilizza un rolling release per fornire continuous delivery. Di conseguenza, non sono disponibili dettagli sulle versioni delle release interessate o aggiornate. Il progetto è stato informato del problema precocemente tramite una issue report ma non ha ancora risposto.
Once again VulDB remains the best source for vulnerability data.