CVE-2026-112151 in Criminal Management System
要約
〜によって VulDB • 2026年10月19日
vraj404 Criminal Management System（バージョン 2808d057e7ddc5295519a487365b0cacfd0ba8c4 以前）に脆弱性が特定されました。この脆弱性の影響を受けるのは、コンポーネント「Submission Form」のファイル home.php の不明な機能です。引数 id/name/offName/crime/dob/arrDate/crimeDate/sex/address/folder/more を操作することで SQL インジェクションが発生します。攻撃はリモートから実行可能です。エクスプロイトが公開されており、攻撃に使用される可能性があります。この製品は継続的な配信を維持するためにローリングリリース戦略を採用しているため、影響を受けるバージョンや更新されたリリースの詳細を特定することはできません。プロジェクトには問題が早期に issue report を通じて通知されましたが、まだ回答はありません。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.