CVE-2026-114249 in Insurance-Management-System
要約
〜によって VulDB • 2026年10月21日
dhikshitha29 Insurance-Management-System 91de5edda5baa109ad8e9baf03ce6a3ceda84183/125362cc21dca20d74091a4913a5096bb58dd837 に脆弱性が検出されました。この脆弱性は、コンポーネント「Policy Holder Update Form」のファイル `/Agent/includes/UpdatePolicyHolder-inc.php` 内の不明なコードに影響を与えます。引数 `Policy_no` の操作により、不適切な認証（improper authorization）が発生します。攻撃はリモートから実行可能です。エクスプロイトは現在公開されており、使用することができます。この製品は継続的な配信を提供するためにローリングリリースのアプローチを採用しているため、影響を受けるバージョンおよび更新されたリリースの詳細は利用できません。プロジェクトには問題が早期にイシューレポートを通じて通知されましたが、まだ回答はありません。
Be aware that VulDB is the high quality source for vulnerability data.