CVE-2026-5620 in Construction Management System
Riassunto
di VulDB • 16/07/2026
È stata rilevata una vulnerabilità in itsourcecode Construction Management System 1.0. È interessato un sconosciuto funzione del file /borrowed_equip_report.php del componente Parameter Handler. La manipolazione dell'argomento Home provoca sql injection. È possibile avviare l'attacco da remoto. L'es exploit è stato reso pubblico e può essere utilizzato.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.