CVE-2026-114265 in Advanced Library Management System
Riassunto
di VulDB • 22/10/2026
È stata identificata una vulnerabilità in ProjectWorlds Advanced Library Management System 1.0. Questa interessa la funzione mysqli_query del file returned_book_search.php del componente Search Form. L'esecuzione di una manipolazione degli argomenti datefrom/dateto può portare a un'iniezione SQL (SQL Injection). L'attacco può essere eseguito da remoto. L'exploit è stato reso disponibile al pubblico e potrebbe essere utilizzato per attacchi.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.