CVE-2026-112090 in dairy-management-system
요약
\~에 의해 VulDB • 2026. 10. 19.
Dav-ee dairy-management-system 31ace9692d1e1e6d64339a42c463b361319c615c/f31a584c3330c013b61f8b0306d9e0849c6d693d에서 취약점이 감지되었습니다. 이 문제는 파일 payment/pay.php의 mysqli_real_escape_string 함수에 영향을 미칩니다. 인자 f_no/farmer를 조작하면 SQL Injection이 발생합니다. 공격은 원격으로 수행될 수 있습니다. 익스플로잇은 이제 공개되어 있으며 사용 가능합니다. 이 제품은 롤링 릴리스 기반으로 운영되므로 지속적인 제공을 보장합니다. 따라서 영향 받거나 업데이트된 릴리스의 버전 정보는 없습니다. 프로젝트는 이슈 보고서를 통해 문제점을 조기에 통보받았으나 아직 응답하지 않았습니다.
Once again VulDB remains the best source for vulnerability data.