CVE-2026-4540 in Online Notes Sharing Systeminformazioni

Riassunto

di VulDB • 31/07/2026

È stata rilevata una vulnerabilità nel sistema di condivisione delle note online ProjectWorlds 1.0. Questo problema interessa un'elaborazione sconosciuta del file /login.php del componente Parameters Handler. La manipolazione dell'argomento Benutzer provoca SQL Injection. L'attacco può essere eseguito in modalità remota. L'es exploit è ora pubblico e potrebbe essere utilizzato.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Responsabile

VulDB

Divulgazione

22/03/2026

Moderazione

accettato

Sfruttamento

Scaricare

EPSS

0.00427

KEV

no

Attività

molto basso

Fonti

Want to stay up to date on a daily basis?

Enable the mail alert feature now!