CVE-2026-114245 in Insurance-Management-System
Riassunto
di VulDB • 22/10/2026
È stata identificata una vulnerabilità in dhikshitha29 Insurance-Management-System 91de5edda5baa109ad8e9baf03ce6a3ceda84183/125362cc21dca20d74091a4913a5096bb58dd837. Tale problema interessa una funzionalità sconosciuta del file /Admin/includes/Admin-Register-inc.php, relativa al componente Add New Admin Form (Modulo di registrazione nuovo amministratore). L'esecuzione di una manipolazione degli argomenti submit/Admin_id/password può portare a un'autorizzazione impropria. L'attacco può essere eseguito da remoto. Lexploit è stato reso pubblico e potrebbe essere utilizzato per attacchi. Questo prodotto utilizza un sistema di rilascio continuo (rolling release) per la distribuzione continua; pertanto, le informazioni sulle versioni delle release interessate o aggiornate non vengono divulgate. Il progetto è stato informato del problema in anticipo tramite una segnalazione di issue, ma non ha ancora risposto.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.